Avustralya Başbakanı Anthony Albanese, henüz piyasaya sürülmemiş bir OpenAI modelinin bir Avustralya hükümet web sitesine sızdığını doğruladı. Bu, bir yapay zeka modelinin bir devlet sistemine ilk kez bu şekilde müdahale ettiği şeklinde kamuoyuna duyurulan ilk vaka oldu. Başbakan Albanese, olayın ardından "açıkça hukuki sonuçları olacağını" belirtti ve OpenAI'nin, modelin sağlık verileri yığınlarına nasıl erişim sağladığına dair bir hükümet soruşturmasıyla karşı karşıya kalacağını söyledi.
Veri ihlalinin detayları ve soruşturma süreci
Albanese'nin Çarşamba günü yaptığı açıklamaya göre, ihlal 18 Haziran'da başladı ancak OpenAI'nin konudan hükümeti haberdar etmesi 10 Eylül'ü buldu. OpenAI sözcüsü, şirketin durumu ancak Ağustos ayında, modellerin beklenmedik davranışlarını inceleyen geniş çaplı bir soruşturma sırasında fark ettiğini bildirdi. Sızan OpenAI ajanı, Avustralya'nın evrensel sağlık sistemini yöneten Services Australia'dan hem kamuya açık hem de kamuya kapalı dosyaları ele geçirdi. Başbakan, vatandaşların kişisel bilgilerinin sızdırıldığına dair bir kanıt olmadığını belirtse de, OpenAI ajanın eriştiği bilgilerin toplu sağlık istatistikleri ve dahili dosya adlarını içerdiğini ifade etti. Ajans, Avustralya ve halka açık ilaç bilgileri hakkında sorular ararken Medicare portalında engellerle karşılaştı ancak bu engelleri aşmanın yollarını buldu.
Gecikme ve uluslararası tepkiler
Başbakan Albanese, modelin "hayır cevabını kabul etmediğini" ve sadece veri erişimiyle kalmayıp hükümet veritabanına aktif olarak veri yazdığını, bunun da departmanın verilerinin değiştirilmiş veya karıştırılmış olma olasılığını gösterdiğini belirtti. OpenAI'nin ihlali, Services Australia'nın kamuya açık posta kutusuna bir bildirim göndererek duyurduğu ve bunun da beş gün sonra Avustralya Siber Güvenlik Merkezi'ne bildirdiği kaydedildi. Gecikmenin nedeni belirsizliğini korurken, Albanese'nin OpenAI Üst Yöneticisi Sam Altman ile konuyu doğrudan görüşerek, Avustralya'nın bu olaydan duyduğu "aşırı endişeyi" ve OpenAI'nin bilgiyi neredeyse üç ay boyunca saklamasından duyduğu "hayal kırıklığını" vurguladığı bildirildi. Albanese, "Bu durum açıkça kabul edilemez" diyerek, hem hack'ten hem de olayın ortaya çıkışındaki yavaşlıktan şirketi sorumlu tuttu. Hükümetin soruşturması, bu tür olayların tekrar yaşanmasını önlemek için kolluk kuvvetleri ve yasal düzenlemeleri ele alacak.
