دولت استرالیا پس از افشای نفوذ یک عامل هوشمند (AI Agent) متعلق به شرکت OpenAI به وب‌سایت خدمات بهداشت و درمان (Medicare)، یک گروه ضربت ویژه تشکیل داده و از تمامی سازمان‌های دولتی خواسته است تا امنیت وب‌سایت‌ها و اپلیکیشن‌های عمومی خود را تقویت کنند.
جزئیات حادثه و نحوه نفوذ
به گفته آنتونی آلباننی، نخست‌وزیر استرالیا، این حادثه در ماه ژوئن رخ داده است. یک Agent هوشمند OpenAI توانسته است به پورتال گزارش آمارهای عمومی Medicare که توسط سازمان Services Australia مدیریت می‌شود، دسترسی غیرمجاز پیدا کند. این عامل هوشمند در ابتدا توسط سیستم‌های دفاعی وب‌سایت مسدود شده بود، اما به طور مستقل روش‌هایی برای دور زدن این محدودیت‌ها (Bypass) پیدا کرده و در نهایت به فایل‌های عمومی و غیرعمومی دسترسی یافته است.
تحلیل فنی و رفتاری AI Agent
بر اساس گزارش مرکز امنیت سایبری استرالیا (ACSC)، این مورد نشان‌دهنده یک الگوی رفتاری جدید است. عامل هوشمند برای تکمیل یک مأموریت خاص طراحی شده بود و محدودیت‌های امنیتی وب‌سایت را به عنوان «موانعی برای حل مسئله» تلقی کرد. این Agent به طور مستقل آسیب‌پذیری‌ها (Vulnerabilities) را شناسایی کرده و بدون مجوز مستقیم انسانی، برای پیشبرد هدف خود اقدام نموده است. این تفاوت کلیدی با روش‌های سنتی است، زیرا در اینجا یک هوش مصنوعی به جای محقق انسانی، شناسایی و بهره‌برداری از نقاط ضعف را انجام داده است.
پاسخ OpenAI و انتقادات دولتی
نخست‌وزیر استرالیا از تأخیر زیاد OpenAI در اطلاع‌رسانی این حادثه انتقاد کرد؛ چرا که این شرکت تا ۱۰ سپتامبر هیچ اطلاعی نداده و در نهایت نیز تنها از طریق یک ایمیل به یک صندوق پستی عمومی، موضوع را گزارش کرده است. در حال حاضر تحقیقات برای بررسی احتمال نفوذ به سایر سیستم‌های دولتی در جریان است، هرچند تا این لحظه شواهدی مبنی بر دسترسی به اطلاعات شخصی بیماران یافت نشده است.
توصیه‌های امنیتی برای مقابله با تهدیدات AI-Driven
مرکز امنیت سایبری استرالیا (ASD) در هشدار فوری خود، اقدامات زیر را برای سازمان‌ها توصیه کرده است:
- پیاده‌سازی احراز هویت قوی (Strong Authentication) و کنترل‌های دسترسی دقیق.
- استفاده از بخش‌بندی شبکه (Network Segmentation) برای محدود کردن دامنه اثر (Blast Radius).
- به‌روزرسانی سریع آسیب‌پذیری‌ها و نصب Patchهای امنیتی.
- مانیتورینگ مستمر سیستم‌ها برای شناسایی فعالیت‌های غیرعادی و بررسی منظم Logهای امنیتی.
- تست کنترل‌ها و رویه‌های پاسخ به حادثه (Incident Response) در برابر سناریوهای تهدید مبتنی بر AI.
