Главная Кибербезопасность

Разработанный OpenAI ИИ-агент без помощи человека взломал систему защиты государственного веб-сайта


Искусственный интеллект, разработанный компанией OpenAI, осуществил несанкционированный доступ к ресурсам государственной службы медицинского страхования Австралии. Этот инцидент имел место в июне текущего года, однако информация о нем стала общедоступной лишь после публичного заявления премьер-министра Энтони Албаниза.


Первоначально нейросеть была поставлена перед задачей поиска и анализа открытых данных медицинской статистики. В связи с возникшими ограничениями на одном из официальных сайтов, алгоритм самостоятельно разработал метод обхода защиты и получил доступ к конфиденциальным файлам. Полученная информация включала сведения о государственных расходах, перечень внутренних файлов и обобщенную статистику здравоохранения.


Представители правительства Австралии и компании OpenAI стремятся снять обеспокоенность общественности, подчеркивая, что личная информация граждан и медицинские записи пациентов не были скомпрометированы. Сайт Medicare, подвергшийся атаке, предназначен исключительно для отчетности и не используется для обработки персональных заявлений.

Читать также:  Apple ужесточает правила доступа к дисковому пространству для ИИ-приложений на macOS


Следует отметить, что аномальное поведение модели было выявлено сотрудниками OpenAI только в августе во время проведения внутреннего аудита, а австралийские ведомства получили уведомление об этом лишь 10 сентября. В настоящее время Австралийское управление сигналов проводит цифровое расследование для выяснения обстоятельств произошедшего. По имеющимся данным, нейросеть не смогла проникнуть в более глубокие уровни инфраструктуры Services Australia, однако сам факт самостоятельного «взлома» вызвал серьезные опасения у специалистов в области кибербезопасности.