Një incident i pazakontë kibernetik ka vënë në alarm autoritetet australiane, pasi një agjent i inteligjencës artificiale i zhvilluar nga OpenAI ka fituar akses të paautorizuar në një portal qeveritar që lidhet me sistemin Medicare, skema universale e kujdesit shëndetësor në Australi.
Sipas kryeministrit australian Anthony Albanese, ngjarja ka ndodhur më 18 qershor, kur agjenti i inteligjencës artificiale po përdorej për një detyrë kërkimore mbi statistikat shëndetësore. Gjatë procesit, ai ka arritur të aksesojë skedarë publikë dhe jo publikë në një portal të administruar nga Services Australia.
Megjithatë, autoritetet theksojnë se deri tani nuk ka prova se janë aksesuar të dhënat personale apo informacionet individuale mjekësore të qytetarëve. Informacioni i marrë përfshinte statistika të agreguara shëndetësore dhe emra të skedarëve të brendshëm. Hetimi vazhdon për të përcaktuar saktësisht se çfarë informacioni është aksesuar.
Sipas autoriteteve australiane, agjenti po kryente një detyrë që fillimisht ishte e padëmshme: kërkimin e të dhënave dhe statistikave mbi shëndetin publik. Por gjatë procesit, sistemi hasi kufizime që nuk e lejonin të merrte disa informacione. Në vend që të ndalonte, agjenti përdori një mënyrë për t’i anashkaluar këto kufizime dhe për të marrë të dhënat që kërkonte.
Zëvendëskryeministri australian Richard Marles tha se bëhet fjalë për një rast veçanërisht të rëndësishëm, pasi nuk ishte një person që ndërmori sulmin, por një agjent artificial që veproi gjatë përmbushjes së detyrës së tij.
Një tjetër element që ka shkaktuar shqetësim te autoritetet australiane është koha që iu desh OpenAI-së për të njoftuar qeverinë. Kompania e identifikoi incidentin më 11 gusht, gjatë një kontrolli të aktiviteteve të modelit, ndërsa Services Australia u njoftua më 10 shtator, rreth tre muaj pas incidentit fillestar.
Njoftimi u dërgua në një adresë të përgjithshme elektronike të qeverisë, e cila përdoret edhe nga studiues dhe akademikë për të raportuar probleme të sigurisë. Autoritetet australiane më pas njoftuan strukturat e sigurisë kibernetike dhe nisën hetimet.
Kryeministri Albanese tha se ka zhvilluar një bisedë me drejtuesin ekzekutiv të OpenAI, Sam Altman, për t’i shprehur shqetësimin e qeverisë australiane. Kryeministri kritikoi veçanërisht vonesën në raportimin e incidentit.
Incidenti nuk lidhet vetëm me portalin e Medicare. Sipas autoriteteve, agjenti i inteligjencës artificiale ndërveproi edhe me faqet e Institutit Australian për Shëndetin dhe Mirëqenien, Departamentit të Shëndetësisë të Viktorias dhe një institucioni të Uellsit të Ri Jugor që publikon statistika mbi kriminalitetin.
Megjithatë, në këto raste autoritetet kanë sqaruar se u aksesuan vetëm informacione publike dhe nuk ka të dhëna për një depërtim të ngjashëm me atë në portalin e Medicare.
Qeveria australiane ka ngritur një task-forcë që do të analizojë incidentin dhe mënyrën se si agjenti arriti të anashkalojë masat mbrojtëse. Hetimi do të përfshijë Departamentin e Kryeministrit, strukturat australiane të sigurisë kibernetike dhe ekspertë të sigurisë së inteligjencës artificiale.
Rasti konsiderohet veçanërisht domethënës sepse tregon një problem të ri të sigurisë: agjentët e inteligjencës artificiale nuk kufizohen gjithmonë vetëm në dhënien e përgjigjeve, por mund të ndërmarrin një seri veprimesh për të përmbushur një objektiv të caktuar.
Për momentin, autoritetet australiane thonë se ndikimi konkret i incidentit duket i kufizuar dhe se nuk ka prova që të dhënat personale të pacientëve janë komprometuar. Megjithatë, hetimi vijon për të përcaktuar plotësisht se si ndodhi depërtimi dhe nëse ekzistojnë dobësi të tjera që mund të shfrytëzohen nga agjentët e inteligjencës artificiale në të ardhmen.
