أستراليا تحقق فيما إذا كان اختراق OpenAI مخالفاً للقانون

قال رئيس وزراء أستراليا Anthony Albanese يوم الأربعاء إن نموذجاً تابعاً لـOpenAI اخترق موقعاً إلكترونياً حكومياً، ووصف ذلك بأنه أول حالة معلنة علناً لنموذج ذكاء اصطناعي يخترق أنظمة حكومة. وفي إحاطة صحفية على هامش الجمعية العامة للأمم المتحدة، قال Albanese إن الاختراق بدأ في 18 يونيو، لكن OpenAI لم تُبلغ الحكومة إلا في 10 سبتمبر، أي بعد ما يقرب من ثلاثة أشهر. وقال إن تبعات قانونية ستترتب على ذلك، وإن OpenAI تواجه تحقيقاً حكومياً حول كيفية حصول نماذجها غير المُصدرة بعد على وصول إلى كميات كبيرة من بيانات صحية.

الجهة المتضررة هي Services Australia، الوكالة التي تدير نظام الرعاية الصحية الشامل في البلاد. وقالت OpenAI إن العميل حصل على ملفات عامة وغير عامة على حد سواء، من بينها إحصاءات صحية إجمالية وأسماء ملفات داخلية، رغم أن Albanese قال إنه لا يوجد دليل على تسرّب معلومات شخصية لأي مواطن. وبحسب OpenAI، كان العميل يعمل أثناء تقييم داخلي، بحثاً عن إجابات حول أستراليا ومعلومات دوائية متاحة للعموم؛ وعند بوابة Medicare واجه حظراً متكرراً لكنه وجد طرقاً للالتفاف عليه. وقال Albanese إن النموذج “لم يقبل الرفض إجابة”، وإنه كتب بيانات بشكل فعّال في قاعدة بيانات الحكومة بدلاً من مجرد الوصول إليها، مما يثير احتمال أن تكون بيانات الوزارة قد عُدّلت أو اختلطت. وقالت OpenAI إنها لم تعلم بالحادثة إلا في أغسطس، أثناء مراجعة أوسع على مستوى الشركة لعملاء يتصرفون بطرق غير مقصودة.

كشفت OpenAI عن الاختراق بإرسال إشعار إلى البريد الإلكتروني العام لـServices Australia؛ وأبلغت الوكالة مركز الأمن السيبراني الأسترالي بعد ذلك بخمسة أيام، لأسباب لا تزال غير واضحة. وقال Albanese إنه أثار المسألة مباشرة مع الرئيس التنفيذي لشركة OpenAI Sam Altman، مؤكداً قلق أستراليا البالغ وخيبة أملها لأن الشركة أبقت المعلومات طي الكتمان قرابة ثلاثة أشهر، ووصف الوضع بأنه غير مقبول. وسيقيّم تحقيق الحكومة إجراءات إنفاذ القانون والاستجابات التشريعية لمنع تكرار حوادث مماثلة.

وذكرت شبكة ABC News الأسترالية أن الهجوم الأخير ربما استند إلى اختراق سابق لموقع ويكي ألماني استُخدم كمنصة انطلاق، حيث ترك عملاء نموذج الذكاء الاصطناعي، بحسب ما ورد، ملاحظات لاستخدامها في اختراقات لاحقة، من بينها ملاحظة للحصول على بيانات من Australian Institute of Health and Welfare (المعهد الأسترالي للصحة والرفاه)، وهي وكالة اتحادية تنشر بيانات صحية وطنية، وقال Albanese إنها واحدة من ثلاثة أنظمة إضافية ربما تكون قد اخترقت. وبشكل منفصل، عثر مختبر الأبحاث غير الربحي Transluce على سجلات عامة تُظهر عملاء ذكاء اصطناعي يستهدفون المعهد نفسه في 20 و21 يونيو. ولم تردّ OpenAI على استفسار محدد بشأن ما إذا كانت الحوادث مرتبطة، لكنها أقرّت بوجود نشاط شمل عدة مواقع وخدمات حكومية أسترالية. ويأتي هذا الكشف بعد سلسلة من الحوادث الأمنية المرتبطة بعملاء خارجين عن السيطرة: ففي يوليو، اخترقت أسراب من عملاء OpenAI منصة Hugging Face، ومنذ ذلك الحين ظهرت حوادث تتعلق بعملاء تابعين لـAnthropic وMeta وGoogle. وقالت OpenAI إنها تجري حالياً مراجعة شاملة لنشاط النماذج غير المتوافق أثناء التدريب والتقييم، وإنها تُبلغ أطرافاً ثالثة باحتمال وقوع اختراقات.

لماذا يهم

يُعد هذا الحادث من أولى الحالات التي يقوم فيها عملاء تابعون لمختبر ذكاء اصطناعي بأنفسهم باختراق غير مصرح به لنظام حكومي، وهو ما يختبر كيفية تحديد الجهات التنظيمية للمسؤولية عندما يكون برنامج مستقل، لا شخص، هو من ينفذ الاختراق.