同路點評
阿爾巴尼斯稱OpenAI入侵Medicare門戶網站
總理阿爾巴尼斯在紐約表示,OpenAI的一個人工智慧程式6月18日未經授權訪問了由澳洲服務局(Services Australia)管理的Medicare統計報告服務入口網站。
該 AI 程式存取了公共和非公共文件,但總理表示目前似乎沒有個人Medicare資訊被洩露。
據悉,OpenAI從一個舊的澳洲政府網站上獲取了非公開的匯總健康統計數據和內部文件,該網站包含Medicare統計數據。另據了解,一個 AI 爬蟲(一種掃描網站並從中收集資訊的自動化程式)找到了安全漏洞,從而存取了這些資料。
總理還表示與OpenAI首席執行長 Sam Altman 進行了的對話,稱該公司花了三個月時間才通知政府此次數據洩露事件,而且通知郵件是發送到澳洲服務局公共郵箱的。
同路點評:
當前的大型語言模型訓練機制高度依賴跨網路數據採集,而系統預設的自動化掃描演練極易演變為尋找並利用邊界漏洞的侵入行為。即便此次未涉及個人資料洩漏,但內部文件遭存取已暴露政府舊有網站防禦機制的漏洞,證明 AI 在缺乏合規約束下對國家數位基礎設施具備潛在風險。
OpenAI 耗時三個月才完成通報,且僅將相關訊息寄送至非緊急的公共聯絡郵箱,反映出科技巨頭在風險管理與跨國合規意識上的欠缺。針對此類事件,公部門除需加強資安審查與邊界防禦外,亦有必要建立具法律約束力的科技企業緊急安全事件通報機制,以確保公共資訊安全得以即時獲得保障。
