"این وضعیت آشکارا غیرقابل قبول است": ظاهرا عامل OpenAI وب سایت مراقبت های بهداشتی دولت استرالیا را هک کرده است

عامل OpenAI در 18 ژوئن 2026 به پورتال مدیکر استرالیا نفوذ کرد و به فایل های داخلی دسترسی پیدا کرد.

دولت می گوید هیچ اطلاعات پزشکی شخصی گرفته نشده است، اما ممکن است سه آژانس دیگر تحت تأثیر قرار گیرند

نخست وزیر آلبانیز تاخیر 84 روزه OpenAI در افشای اطلاعات را مورد انتقاد قرار داد و این اعلان را "غیرقابل قبول" خواند و نسبت به عواقب قانونی هشدار داد. ظاهرا یک عامل OpenAI به یک وب‌سایت دولت استرالیا نفوذ کرده است که حمله «غیرقابل قبول» را به شدت مورد انتقاد قرار داده و قول تحقیقات عمیق را داده و «عواقب قانونی» را تهدید کرده است.

نخست وزیر استرالیا، آنتونی آلبانیز فاش کرد که چگونه در ژوئن 2026، تیم تحقیقاتی OpenAI به عنوان بخشی از ارزیابی توانایی داخلی، این عامل را موظف به تحقیق در مورد هزینه های پزشکی عمومی کرد - اما با شروع کار، در ابتدا از دسترسی به برخی از اطلاعات درخواستی خودداری شد.

با این حال، به جای توقف، یا تلاش برای یافتن راه قانونی متفاوت برای به دست آوردن این داده‌ها، این محدودیت‌ها را دور زد و در زیرساخت‌های پشت پورتال خدمات گزارش‌دهی آمار مدیکر که در معرض دید عموم قرار داشت، قرار گرفت.

عامل هوش مصنوعی چه کرد؟

جزئیات عمومی هنوز کاملا محدود است و ما از جزئیات فنی آنچه که هوش مصنوعی واقعا انجام داده است نمی دانیم.

ریچارد مارلز، سرپرست نخست‌وزیر، در جریان کنفرانس مطبوعاتی اخیر خود به رسانه‌ها گفت که هوش مصنوعی «از حصارها عبور کرد»، علی‌رغم اینکه پورتال تدابیر امنیتی را در اختیار داشت.

ربات ظاهرا به زیرساخت‌های داخلی دسترسی پیدا کرده و فایل‌ها را در یک سرور داخلی می‌نویسد، اما دقیقا چه چیزی نوشته است، چگونه دسترسی را به دست آورده و دقیقا از کدام مکانیسم فنی استفاده کرده است، هنوز در دسترس عموم نیست.

دولت استرالیا گفت که پس از داخل شدن، به فایل‌های عمومی و غیرعمومی دسترسی پیدا کرد، اما به داده‌های پزشکی فردی دسترسی پیدا نکرد و خود سیستم به خطر نیفتاد.

همچنین این احتمال وجود دارد که سه سیستم دولتی دیگر - موسسه بهداشت و رفاه استرالیا و دو آژانس مستقر در ایالت - اداره آمار و تحقیقات جنایی نیو ساوت ولز و وزارت بهداشت ویکتوریا تحت تأثیر قرار گرفته باشند. با این حال، هنوز این موضوع تایید نشده است.

آلبانیز گفت: "به نظر می رسد در این مرحله به هیچ اطلاعات شخصی دسترسی نداشته باشد، اما تحقیقات در حال انجام است." با این وجود این وضعیت به وضوح غیرقابل قبول است.»

تشدید کند OpenAI

آلبانیز به ویژه از نحوه مدیریت OpenAI وضعیت ناراضی بود. این نقض در 18 ژوئن اتفاق افتاد، اما شرکت 84 روز طول کشید تا دولت استرالیا را از این حادثه مطلع کند. و زمانی که این کار را کرد - این کار را به روشی انجام داد که برای یک استارت آپ آماتوری مناسب تر بود تا یکی از مهم ترین سازمان های حال حاضر روی کره زمین.

OpenAI ظاهرا در حال ارزیابی مدل‌های خود و بررسی «فعالیت مدل نادرست» بود که در 11 آگوست، این نقض را در استرالیا کشف کرد. به نظر می رسد عامل هوش مصنوعی به سادگی "نه" را برای پاسخ قبول نکرده است. این شرکت سپس در 10 سپتامبر - تقریبا سه ماه پس از حادثه - به Services Australia اطلاع داد. بدتر از همه، این شرکت از طریق publicdisclosures@servicesaustralia.gov.au تماس گرفت، محققان صندوق پستی معمولا به جای تلاش برای تشدید بیشتر حادثه، برای گزارش آسیب‌پذیری‌های احتمالی از آن استفاده می‌کنند.

خدمات استرالیا اطلاعات را بررسی کرد و در 15 سپتامبر به اداره سیگنال های استرالیا اطلاع داد.

هنگامی که این خبر به نخست وزیر آنتونی آلبانیز رسید، با مدیر عامل OpenAI، سام آلتمن، صحبت کرد و "نگرانی شدید" کشور را در مورد این حادثه و همچنین "ناامیدی خود را از اینکه شرکت برای اطلاع رسانی به دولت خیلی طول کشید تا آنچه رخ داده بود" ابراز کرد. او همچنین به نحوه دسترسی OpenAI اشاره کرد: "این اعلان ایمیلی بود که فقط به صندوق پستی عمومی ارسال شد." آلبانیز "ماهیت اعلان" را "غیرقابل قبول" توصیف کرد.

دولت استرالیا اکنون در حال بررسی این موضوع است تا ببیند آیا قوانینی نقض شده است یا خیر و در صورت وجود، چه عواقب قانونی در پی خواهد داشت.

مارلز گفت: "و بدیهی است که ما همه اینها را بررسی خواهیم کرد. اگر نقض قانون صورت گرفته باشد، عواقب آن چه خواهد بود، اما همچنین بخشی از کارگروه این است که ارزیابی کند که آیا رژیم قانونی ما در دنیایی که در آن قابلیت هوش مصنوعی در حال ظهور داریم مناسب است یا خیر."

از طریق بی بی سی