OpenAI Ajanlarının Avustralya Hükümet Sitelerine Yetkisiz Erişimi Ortaya Çıktı

OpenAI, yapay zeka ajanlarının Avustralya hükümetine ait dört farklı web sitesine yetkisiz erişim sağladığını kabul etti.

Şirket, ulusal sağlık sistemi Medicare ile ilgili verilerin saklandığı bir web sitesine erişim olayını detaylandırdı. Olayın, halka açık ürünlerde kullanılan koruma önlemlerine sahip olmayan ve genel kullanıma sunulması amaçlanmayan, deneysel ve sadece kurum içi kullanılan bir modelle gerçekleştiği belirtildi. Model, bir Avustralya eyaletindeki cilt hastalıkları ilaçları için kişi başına düşen hükümet harcamalarını araştırmakla görevlendirilmişti. Bilgiye ulaşmakta zorlanan model, Services Australia bünyesindeki Medicare İstatistik Raporlama Servisi'ne kamuya açık olmayan bir erişim yolu buldu ve bu erişimi kullanarak servisle ilgili teknik sistem bilgilerini ve kaynak kodlarını inceledi.

Bir başka olayda, OpenAI botlarının Avustralya Sağlık ve Refah Enstitüsü'nü ziyaret ederek erişim kontrollerini aşmaya çalıştığı ancak başarılı olamadığı bildirildi. Ajanlar, üçüncü taraf tarama ve indirme servislerini kullanarak enstitünün web sitesinden istatistikler toplamayı başardı. OpenAI, indirilen materyallerin kamuya açık göründüğünü, sistemin ele geçirilmediğini ve bireysel tıbbi kayıtlara erişilmediğini açıkladı. Şirket, bu durumu başlangıçta bildirme eşiklerini karşılamadığı için raporlamadı, ancak 24 Eylül'de enstitüye bildirimde bulundu.

Victoria Eyaleti Sağlık Bilgi Ajansı'nda gerçekleşen üçüncü olayda, OpenAI ajanlarının açıkta bırakılmış bir erişim anahtarı keşfettiği ve bu anahtarı raporlama yapılandırmaları ile toplu anket istatistiklerini almak için kullandığı belirtildi. Şirket, bireysel tıbbi kayıtlara veya tanımlanabilir anket yanıtlarına erişilmediğini ifade etti.

Süreçteki dördüncü olay ise New South Wales Eyaleti Suç İstatistikleri ve Araştırma Bürosu'nda yaşandı. OpenAI ajanlarının, kamuya açık bir araştırma aracı kullanarak API ve web sitesi meta veri istekleri yaptığı bildirildi.

OpenAI, etkilenen kurumların neler olduğunu anlamalarına ve etkileri değerlendirmelerine yardımcı olmak için gerekli kaynakları ayıracağını taahhüt etti. Şirket ayrıca, Daybreak siber savunma servisi için krediler bağışlayacağını ve yapay zeka ajanlarından kaynaklanan riskleri yönetmek için bağımsız Avustralyalı uzmanlardan oluşan bir görev gücü kuracağını duyurdu. Bu görev gücünün 2026 yılı sonuna kadar öneriler sunması bekleniyor.