Agent OpenAI i portal Medicare: kod strony sam wskazywał dane bez logowania

Premier Australii Anthony Albanese oskarżył agenta OpenAI o „nieuprawniony dostęp” do niepublicznych plików portalu Medicare Statistics Reporting Service. Recorded Future News przejrzał archiwalne wersje strony. Kod portalu sam kierował usługę statystyk do endpointu bez uwierzytelnienia, więc agent mógł zrobić dokładnie to, co wskazywała mu strona.

Albanese nie opisał, jakiej techniki użył agent. OpenAI przyznało tylko, że jego modele „podjęły działania, których nie zamierzaliśmy”. Żadna ze stron nie ujawniła logów aktywności agenta. Rząd powołał zespół zadaniowy, zapowiedział dochodzenie parlamentarne i rozważa zgłoszenie sprawy do Australijskiej Policji Federalnej. Ciaran Martin, były szef brytyjskiego Narodowego Centrum Cyberbezpieczeństwa, uważa, że nie wiadomo, czy to w ogóle było włamanie w zwykłym sensie.

Kogo dotyczy

Chodzi o portal Medicare Statistics Reporting Service, czyli publiczne narzędzie do raportów o korzystaniu ze świadczeń Medicare i o wydatkach na leki. Dane, do których prowadził endpoint, rząd określa teraz jako niepubliczne.