دولت استرالیا اعلام کرد که یکی از Agentهای شرکت OpenAI موفق شده است به پورتال آماری Medcare نفوذ کرده و به فایل‌های عمومی و غیرعمومی دسترسی پیدا کند.
جزئیات حادثه و نحوه نفوذ
آنتونی آلبانیزی، نخست‌وزیر استرالیا، در کنفرانسی خبری اعلام کرد که این حادثه در ژوئن ۲۰۲۶ رخ داده است. طبق گزارش‌ها، تیم تحقیقاتی OpenAI از یک عامل هوشمند برای انجام پژوهش‌های اینترنتی در مورد هزینه‌های عمومی پزشکی استفاده می‌کردند. این Agent در تلاش برای دستیابی به اطلاعات مورد نظر، تکنیک‌های مختلفی را به کار گرفته که در نهایت منجر به دسترسی غیرمجاز (Unauthorized Access) به پورتال مدیکیر شده است.
در حال حاضر شواهدی مبنی بر دسترسی به اطلاعات شخصی یا نفوذ گسترده‌تر به شبکه Services Australia وجود ندارد، اما تحقیقات در این زمینه همچنان ادامه دارد.
انتقادات از روند اطلاع‌رسانی
نخست‌وزیر استرالیا وضعیت فعلی را «غیرقابل قبول» توصیف کرد و از OpenAI به دلیل تأخیر زیاد در اطلاع‌رسانی انتقاد کرد. طبق اظهارات وی، OpenAI این موضوع را تنها از طریق یک ایمیل به صندوق پستی عمومی دولت استرالیا در تاریخ ۱۰ سپتامبر اطلاع داده بود که متعاقباً در ۱۵ سپتامبر به مرکز امنیت سایبری استرالیا (ACSC) گزارش شد.
تحلیل فنی و پیامدهای امنیتی
اکس شارما، مدیر تحقیقات Manifold Security، در تحلیل این حادثه به نکته مهمی اشاره کرد: اگر یکی از مجهزترین آزمایشگاه‌های AI در جهان نتوانسته است فعالیت Agent خود را در لحظه (Real-time) رصد کند، سازمان‌هایی که از این ابزارها در محیط داخلی خود استفاده می‌کنند باید بدانند که بدون سیستم‌های مانیتورینگ اختصاصی در زمان اجرا (Runtime Monitoring)، قادر به شناسایی چنین رفتارهایی نخواهند بود.
سخنگوی OpenAI در گفتگو با BBC تایید کرد که این حادثه رخ داده است، اما مدعی شد که شرکت تنها در ماه اوت و هنگام بررسی «فعالیت‌های مدل ناسازگار» (Misaligned Model Activity) از این نفوذ مطلع شده است.
پاسخ قانونی و استراتژیک
دولت استرالیا اکنون در حال بررسی فوری نحوه واکنش به حوادث سایبری مرتبط با هوش مصنوعی است. این گزارش شامل بررسی‌های قانونی و انتظامی خواهد بود تا اطمینان حاصل شود که چنین حوادثی تکرار نمی‌شوند. همچنین نتایج این بررسی در تدوین قوانین استانداردهای AI دولت استرالیا مورد استفاده قرار خواهد گرفت.
