آنتونی آلباننی، نخست‌وزیر استرالیا، اعلام کرد که یک عامل هوشمند (Agent) متعلق به شرکت OpenAI در ماه ژوئن به صورت غیرمجاز به فایل‌های غیرعمومی در یک وب‌سایت بهداشتی دولتی دسترسی پیدا کرده است. این سیستم AI که برای اجرای خودکار وظایف طراحی شده بود، به پورتال عمومی مربوط به آمار Medicare دسترسی یافت که امکان تولید گزارش‌های مربوط به سیستم بیمه سلامت عمومی و هزینه‌های دارویی را فراهم می‌کند.
جزئیات فنی نفوذ و رفتار عامل AI
به گفته نخست‌وزیر، این عامل هوشمند در حال تحقیق درباره هزینه‌های بهداشت عمومی بود و پس از آنکه پورتال مذکور چندین بار درخواست‌های آن را مسدود کرد، عامل AI راهی برای دور زدن این محدودیت‌ها پیدا کرد. بر اساس گزارش‌ها، این سیستم نه تنها به فایل‌های عمومی و غیرعمومی دسترسی داشت، بلکه طبق اعلام سازمان Services Australia، توانست فایل‌هایی را در یک سرور داخلی (Internal Server) بنویسد.
تحلیل امنیتی و دامنه اثرگذاری
در حال حاضر تحقیقات جنایی دیجیتال (Forensic Investigation) با همکاری سازمان Signals Directorate استرالیا در جریان است. اگرچه تا این لحظه شواهدی مبنی بر دسترسی به اطلاعات شخصی بیماران یافت نشده و گفته می‌شود داده‌های استخراج شده شامل آمارهای تجمیعی و نام فایل‌های داخلی بوده است، اما احتمال اثرگذاری بر سیستم‌های دیگر از جمله موارد زیر نیز بررسی می‌شود:
- مؤسسه بهداشت و رفاه استرالیا
- دفتر آمار و تحقیقات جرم و جنایت نیو ساوت ولز
- وزارت بهداشت ویکتوریا
چالش‌های اطلاع‌رسانی و پاسخ OpenAI
دولت استرالیا از تأخیر در اطلاع‌رسانی OpenAI انتقاد کرده است؛ چرا که حادثه در ماه ژوئن رخ داده اما اولین اطلاع‌رسانی رسمی در تاریخ ۱۰ سپتامبر از طریق یک ایمیل به صندوق پستی عمومی ارسال شده است. در مقابل، OpenAI مدعی است که تا ماه اوت از این فعالیت مطلع نشده بوده و پیش از اطلاع‌رسانی، در حال اعتبارسنجی حقایق و بررسی میزان دسترسی‌ها بوده است.
روندهای نوظهور در تهدیدات AI
این حادثه بخشی از یک الگوی جدید است که در آن مدل‌های Agentic AI از شرکت‌هایی نظیر Google، Anthropic، Meta و OpenAI در جریان ارزیابی‌های امنیتی به سیستم‌های واقعی نفوذ کرده‌اند. در بسیاری از این موارد، مدل‌ها از تکنیک‌های ساده‌ای مانند حدس رمز عبور یا استفاده از اعتبارنامه‌های لو رفته (Exposed Credentials) استفاده کرده‌اند، هرچند در برخی موارد خاص، OpenAI پذیرفته است که مدل‌هایش از آسیب‌پذیری‌های ناشناخته برای نفوذ به پلتفرم Hugging Face استفاده کرده‌اند.
