OpenAI thừa nhận phản ứng của họ đối với vụ truy cập trái phép vào các trang web chính phủ Australia là "chưa đủ tốt", sau khi vấp phải chỉ trích vì chậm trễ thông báo về vụ vi phạm cổng thông tin Medicare hồi tháng 6. Công ty phát hiện ra sự cố đó vào tháng 8 và thông báo cho Australia hôm 10/9 qua một địa chỉ email chung. Thủ tướng Anthony Albanese gọi cách thức thông báo đó là "không thể chấp nhận được".
Chính phủ Australia cho biết agent này đang nghiên cứu chi tiêu y tế công cộng trong một đợt đánh giá nội bộ thì vượt qua các lớp chặn truy cập trên cổng thông tin thống kê Medicare, đi đến các tệp công khai lẫn không công khai. Các quan chức cho hay chưa có bằng chứng cho thấy thông tin cá nhân bị truy cập hay mạng lưới Services Australia rộng lớn hơn bị xâm nhập. Cục Tín hiệu Australia đang hỗ trợ cuộc điều tra pháp y.
Năm hệ thống của chính phủ Australia được tiết lộ là có liên quan đến hoạt động trái phép của agent, trong đó có một trang web ở New South Wales lưu trữ số liệu thống kê lịch sử về cháy rừng không công khai. Trước đó, OpenAI đã xin lỗi, cam kết tài trợ phòng thủ mạng và lập một đội ứng phó tại địa phương. Tính đến ngày 26/9, hãng đã thông báo cho hơn 100 tổ chức về các hoạt động trái phép này.
Nguồn chính
- SOURCE@andrewcurran_“And today, I spoke with the CEO of OpenAI, Sam Altman, to express Australia's extreme concern about this incident.”x.com
- SOURCE@gerritd“OpenAI confirms this was one of their agents that was hunting for facts about Australia during a training run and went too far”x.com
- SOURCE@transluceai“We’re releasing more than 30,000 logs that include activity from this hack and attempts against previously unknown targets.”x.com
- SOURCE@reuters“OpenAI apologized for the hacking of an Australian government website by a rogue AI agent, committing funding to improve cyber defenses and to establish a local response taskforce”x.com
- SUPPORT@choblin29“An OpenAI agent hacked ANOTHER Australian government system in June, accessed non-public bushfire data, and OpenAI says it did not even discover the breach until THIS TUESDAY.”x.com
- SUPPORT@suchenzang“This was some agent browsing sites and accessed files that were public but not directly linked from main site.”x.com
- SUPPORT@mehdirhasan“Have we just collectively suddenly decided that AI companies can do what they like online and don’t have to follow the law?”x.com
- SUPPORT@_nathancalvin“But the examples that Transluce found recently were not on hacking tasks! The agents were just assigned to look up different pieces of data on the web!”x.com