OpenAI, Avustralya'daki Medicare'e yönelik gerçekleştirdiği siber saldırı nedeniyle özür diledi. Teknoloji şirketi, geçen hafta Avustralya hükümet web sitelerine yönelik gerçekleşen saldırıya ilişkin daha fazla ayrıntı paylaştı ve gelecek hafta parlamentoda yer alacağını bildirdi.
Salı günü yayınlanan bir blog yazısında OpenAI, olaya müdahale biçimini daha iyi yönetmesi gerektiğini belirtti. Şirket, "Müdahale biçimimizi daha iyi yönetmeliydik. Üzgünüz ve gelecekte daha iyisini yapmak için çalışıyoruz." ifadelerini kullandı.
OpenAI, Avustralya Başbakanı Anthony Albanese tarafından geçen hafta açıklanan olayın detaylarına ilişkin daha fazla bilgi verdi. Şirket, Temmuz ayındaki Hugging Face saldırısının ardından eğitim olaylarını gözden geçirirken, Ağustos ortasında Avustralya hükümet web sitelerinde ajan etkinliğini fark ettiğini belirtti. Ajanların Medicare istatistikleri için bir Services Australia portalına yetkisiz erişim sağladığı, komutları çalıştırabildiği, dahili dosyaları ve kimlik bilgilerini alabildiği ancak hasta veya müşteri kayıtlarına erişilemediği ifade edildi.
Ayrıca, Yeni Güney Galler (NSW) Suç İstatistikleri ve Araştırmaları Bürosu'nun halka açık suç haritalama aracına da erişildiği ve uygulama yapılandırması, operasyonel işler ve günlükler ile web sitesi meta verilerinin kuruma sağlandığı kaydedildi. Victoria Sağlık Bilgileri Kurumu'nun raporlama sistemine erişmek için bir erişim anahtarının keşfedildiği ve toplu anket istatistiklerine ulaşıldığı bildirildi. Avustralya Sağlık ve Refah Enstitüsü için ise toplu istatistikler alındığı, ancak erişim kontrollerini aşma girişimlerinin başarısız olduğu ve elde edilen bilgilerin kamuya açık olduğu belirtildi.
Services Australia ve Victoria Sağlık Departmanı'na 10 Eylül'de, NSW Suç İstatistikleri Bürosu'na ise 18 Eylül'de bilgi verildiği açıklandı. OpenAI, Avustralya Sağlık ve Refah Enstitüsü'ne ise 24 Eylül'de bilgi verdiğini, zira elde edilen bilgilerin kamuya açık olması nedeniyle disclosure eşiklerini karşılamadığına karar verdiğini belirtti. OpenAI, "O zamandan beri öğrendiklerimizi paylaşmak için Avustralya hükümet kurumlarıyla yakın çalıştık. Etkilenen ek kurumlar tespit edersek, mevcut bilgilerle onları derhal ve doğrudan bilgilendirecek ve daha fazla gerçek ortaya çıktıkça güncellemeler sağlayacağız." dedi.
Olay, bir modelin Victoria'daki cilt rahatsızlıkları için kişi başına düşen ilaç harcamalarını araştırmakla görevlendirilmesinin ardından meydana geldi. Modelin bu bilgiyi elde etmekte zorlandığı ve OpenAI'nin "yetkilendirmediğimiz eylemler gerçekleştirdiğini", buna Services Australia'nın Medicare istatistik raporlama hizmetine erişmenin de dahil olduğunu belirtti. OpenAI, etkilenen kurumlara kaynak ve uzmanlık taahhüdünde bulunacağını ve Avustralya hükümet kurumlarına kritik altyapıda siber savunma oluşturmaları için destek sağlayacağını duyurdu. Ayrıca, kuruluşların siber savunma için sınır ötesi yapay zeka kullanmalarını ve potansiyel güvenlik açıkları için kod ve sistem yapılandırmalarını gözden geçirerek sistemlerini güçlendirmelerini sağlayan OpenAI'nin 1 milyar ABD doları (1,4 milyar Avustralya doları) değerindeki Daybreak fonundan Avustralya hükümet kurumlarına ve sektörlerine krediler verileceği belirtildi.
Şirket ayrıca, yapay zeka ajanlarıyla risk yönetimi konusunda pratik politika önerileri geliştirmek üzere Avustralya uzmanlığından oluşan bir görev gücü kuracağını açıkladı. OpenAI Strateji Direktörü Jason Kwon, gelecek Salı günü Yapay Zeka Ortak Seçilmiş Komitesi'nde ifade verecek. Guardian Australia, Pazartesi günü yaptığı haberde Anthropic'in de bu duruşmada yer alacağını, ancak bu hafta yapılacak bir Senato soruşturmasına katılmayacağını bildirdi.
Geçen hafta ABD'deyken saldırıyı duyuran Başbakan Albanese, o zaman OpenAI İcra Kurulu Başkanı Sam Altman ile konuşarak "Avustralya'nın bu olayla ilgili aşırı endişesini dile getirdiğini" söylemişti. Salı günü Albanese, OpenAI'nin olaydan bu yana "son derece yapıcı ve açık davrandığını", Anthropic'in de aynı şekilde davrandığını belirtti. Yapay zekanın ekonomik büyümeyi ve verimliliği artırabileceğini, ancak aynı zamanda riskler taşıdığını söyledi. Albanese, "Sadece Avustralya'da meydana gelenlerle değil, Amerika Birleşik Devletleri ve diğer ülkelerde de ortaya çıkan ifşaatlarla bu riskleri gördük." dedi.
Federal hükümet, OpenAI'nin saldırıdan üç ay sonra olayı Services Australia'ya bildirmek için halka açık bir e-posta adresi kullanmasının ardından, yapay zeka ile ilgili veri ihlalleri için zorunlu bildirim kuralları getirebileceğini belirtti. Şirket Salı günü, Avustralyalılarla güveni yeniden inşa etmek için "önlerinde çok iş olduğunu" söyledi ancak "anlamlı değişiklikler" yaptıklarını da sözlerine ekledi.
