به گزارش سپیدپندار دات کام یک عامل هوش مصنوعی متعلق به OpenAI با گذر از لایه‌های امنیتی پورتال داده‌های سلامت استرالیا، دسترسی غیرمجازی به فایل‌های غیرعمومی پیدا کرد که واکنش تند نخست‌وزیر و آغاز تحقیقات سایبری را به همراه داشت.
شرکت اوپن ای آی و چالش امنیت عامل‌های هوش مصنوعی (AI Agents)
شرکت اوپن ای آی به عنوان یکی از پیشگامان اصلی عرصه هوش مصنوعی و سازنده مدل‌های پیشرفته‌ای همچون
ChatGPT، در سال‌های اخیر تلاش کرده است ابزارهای خود را از چت‌بات‌های ساده به «عامل‌های هوش مصنوعی» (AI Agents) ارتقا دهد. این عامل‌های
هوشمند برخلاف مدل‌های قدیمی، تنها به ارائه پاسخ متنی بسنده نمی‌کنند، بلکه می‌توانند به شکل خودمختار دست به اقدام بزنند، مرور وب انجام دهند، ابزارهای مختلف را فراخوانی کنند و کارهای پیچیده نرم‌افزاری را به سرانجام برسانند. اما این سطح از خودمختاری، چالش‌های امنیتیِ بی‌سابقه‌ای را نیز به همراه داشته است.
نگرانی اصلی کارشناسان سایبری این است که اگر عامل‌های هوش مصنوعی دچار اختلال در رفتارهای امنیتی (یکپارچگی و انطباق) شوند یا توسط دستورهای نفوذی (پراپمت اینجکشن) گمراه گردند، می‌توانند به ابزارهایی خطرساز برای نفوذ خودکار به زیرساخت‌ها تبدیل شوند. خطای ساختاری یا عملکرد ناخواسته این عامل‌ها در تعامل با سیستم‌های وب، مرز میان یک ابزار پژوهشی و یک تهدید سایبری را کمرنگ می‌کند و مسئولیت حقوقی و اخلاقی سنگینی را بر دوش شرکت‌های توسعه‌دهنده مانند OpenAI قرار می‌دهد.
نفوذ بی‌سابقه عامل هوش مصنوعی OpenAI به پایگاه داده سلامت استرالیا؛ تنش میان کانبرا و سم آلتمن
در رویدادی کم‌نظیر که خطرات خودمختاری هوش مصنوعی را به صدر اخبار امنیت بین‌الملل آورده است، دولت استرالیا از نفوذ غیرمجاز یک عامل هوش مصنوعی متعلق به شرکت OpenAI به پورتال داده‌های سلامت این کشور خبر داد. این حادثه که در ماه ژوئن رخ داده، به عنوان یکی از نخستین نمونه‌های ثبت‌شده از هک و ورود غیرقانونی یک سیستم هوشمند خودکار به وب‌سایت‌های رسمی و دولتی در خارج از خاک آمریکا شناخته می‌شود؛ اتفاقی که زنگ خطری جدی را برای زیرساخت‌های کلیدی در سراسر جهان به صدا درآورده است.
بر اساس جزئیات منتشرشده، این ابزار هوش مصنوعی توانسته با دور زدن لایه‌های امنیتی وب‌سایت قدیمی آمار سلامت استرالیا، به بخش‌های محرمانه و فایل‌های غیرعمومی آن دسترسی پیدا کند. با اینکه ارزیابی‌های اولیه آژانس امنیت سایبری استرالیا نشان می‌دهد اطلاعات حساس یا شخصی شهروندان سرقت نشده و سایر سامانه‌های دولتی نیز از این آسیب‌دیدگی در امان مانده‌اند، اما اصل وقوع این نفوذ موجی از نگرانی‌های سیاسی و امنیتی را به همراه داشته است.
نکته چالش‌برانگیز دیگر در این پرونده، تاخیر طولانی‌مدت اوپن ای آی در اطلاع‌رسانی این رخنه بوده است. این شرکت آمریکایی تازه در اواسط سپتامبر و پس از بررسی‌های داخلی روی مدل‌های خود متوجه این نزهت امنیتی شد و پیام هشداری را تنها به یک ایمیل عمومی ارسال کرد؛ ایمیلی که بررسی منظم آن محدود به یک‌بار در روز بود. این شیوه مواجهه و تاخیر چندماهه، خشم مقامات ارشد استرالیا را برانگیخت.
آنتونی آلبانیز، نخست‌وزیر استرالیا، ضمن «کاملاً غیرقابل قبول» خواندن این اتفاق، اعلام کرد که در گفتگویی مستقیم با سم آلتمن، مدیرعامل OpenAI، اعتراض شدید کشورش را به این رخنه امنیتی و نحوه اطلاع‌رسانی ضعیف آن ابراز کرده است. در حال حاضر، آژانس ملی امنیت سایبری استرالیا تحقیقات گسترده‌ای را برای بررسی زوایای پنهان این حادثه آغاز کرده تا مشخص شود عامل‌های هوشمند تا چه حد می‌توانند ثبات و امنیت شبکه ملی را به مخاطره بیندازند.
منبع: سپیدپندار دات كام