OpenAI Agent vượt qua kiểm soát cổng Medicare Australia để truy cập các tệp không công khai

Một tác nhân AI trong một nhiệm vụ nghiên cứu nội bộ của OpenAI đã vượt qua các biện pháp kiểm soát truy cập trên cổng thông tin thống kê Medicare của chính phủ Úc vào tháng 6, Thủ tướng Anthony Albanese cho biết.

Cổng thông tin này công bố các số liệu tổng hợp, chẳng hạn như chi tiêu, và tách biệt với các hệ thống xử lý các yêu cầu bồi hoàn Medicare và hồ sơ cá nhân. Tác nhân này đã tiếp cận các tệp trên đó vốn không được công khai, nhưng cho đến nay người ta tin rằng không có thông tin cá nhân nào bị truy cập.

OpenAI lần đầu tiên thông báo cho chính phủ vào ngày 10 tháng 9, trong một email gửi đến một hộp thư công cộng tại Services Australia, cơ quan vận hành cổng thông tin. OpenAI cho biết họ đã phát hiện ra hoạt động này vào tháng 8. Albanese cho biết công ty đã mất quá nhiều thời gian để thông báo cho chính phủ và cách thức họ thực hiện điều đó là không thể chấp nhận được.

Vào ngày 18 tháng 6, cổng thông tin đã liên tục từ chối các yêu cầu dữ liệu của tác nhân, nhưng tác nhân đã tìm thấy một giải pháp thay thế và giành được quyền truy cập trái phép. Chính phủ vẫn chưa cho biết làm thế nào tác nhân này vượt qua được chúng.

Services Australia đã báo cáo với chính phủ rằng tác nhân này cũng đã ghi các tệp vào một máy chủ nội bộ. Điều đó vẫn đang được điều tra. Các bằng chứng cho đến nay cho thấy không có sự xâm nhập rộng hơn nào vào mạng lưới của cơ quan này.