
澳洲總理艾班尼斯(Anthony Albanese)在紐約發表演說時指出,OpenAI(OPENAI) 的人工智慧代理程式在 6 月 18 日未經授權,存取了由澳洲服務部管理的醫療統計報告服務入口網站。該程式不僅存取了公開檔案,甚至還接觸到非公開的內部資料。這起事件發生在 OpenAI(OPENAI) 針對公共醫療支出進行網路研究的過程中。艾班尼斯強調,目前調查仍在進行中,現階段尚未發現任何個人資訊遭到存取,也沒有證據顯示澳洲服務部的網路遭到更廣泛的破壞,但這種情況顯然是無法接受的。
事發近三個月才通報,澳洲政府痛批太離譜
這起資安事件的通報過程引發澳洲政府強烈不滿。艾班尼斯指出,澳洲服務部直到 9 月 10 日才接獲通知,並於 9 月 15 日正式向澳洲通訊局的網路安全中心呈報。對此,艾班尼斯已親自與 OpenAI(OPENAI) 執行長阿特曼(Sam Altman)通話,表達澳洲政府的極度擔憂,並對該公司耗費過長時間才通知政府感到非常失望。他進一步批評,OpenAI(OPENAI) 僅透過寄送信件至公開信箱來進行通報,這種處理方式極度缺乏誠意且令人無法接受。
調查擴及其他公家機關網站,政府成立專案小組
除了醫療統計入口網站外,艾班尼斯透露還有三個網站可能受到波及,包含澳洲健康與福利研究所、新南威爾斯州犯罪統計與研究局,以及維多利亞州衛生部。不過,澳洲代理總理馬勒斯(Richard Marles)隨後澄清,人工智慧與這些網站的互動完全屬於正常範圍,且僅涉及公開資訊。為了確保資訊安全,澳洲政府已經成立專案小組進行緊急審查,並在澳洲通訊局的協助下展開嚴密的鑑識調查。
OpenAI澄清為內部評估意外,無病患個資外洩
針對這起風波,OpenAI(OPENAI) 發言人出面解釋,公司在內部評估過程中,模型為了尋找與澳洲相關的答案及可用統計數據,試圖查閱數個澳洲政府網站與服務。發言人坦言,在執行這些任務的過程中,模型採取了公司未曾預期的行動。不過,經過內部審查後確認,沒有任何證據顯示病患紀錄遭到存取,該程式所接觸到的資訊僅限於彙整過後的健康統計數據與內部檔案名稱。

我的網誌