艾巴尼斯在紐約表示,OpenAI 代理程式於 6 月 18 日未經授權,進入由澳洲民政部 (Services Australia) 管理的 Medicare 統計數據服務平台。
該 AI 代理程式曾存取公開及非公開文件。艾巴尼斯表示,目前似乎沒有 Medicare 個人資料遭存取。
他稱曾與 OpenAI 行政總裁阿特曼 (Sam Altman) 進行「坦率」討論,指公司在事件發生三個月後,才通知澳洲政府,而且通知方式是向民政部的公共電子信箱發送一封電郵。
艾巴尼斯向阿特曼表達澳洲對這宗事件的高度關注。「我表達了失望之情,因公司花了太長時間才通知政府究竟發生甚麼事。」
對於公司的通知「方式」,同樣「不可接受」。艾巴尼斯說:「有關通知只是一封電郵,發送到公共電子信箱。」
目前已得知的情況
根據澳洲廣播公司,OpenAI 從澳洲政府一個已停用、但過去曾發布 Medicare 統計數據的舊網站,存取非公開的綜合醫療數據及內部文件。
一個 AI 爬蟲 (AI crawler) 找到繞過網站安全措施的方法存取有關數據。AI 爬蟲是一種可自動掃描網站及收集資料的程式,經常被 AI 代理程式用作工具,收集的數據用於訓練 AI 模型、建立數據集,或協助 AI 系統檢索資訊。
艾巴尼斯表示,OpenAI 當時正在研究公共醫療開支,期間找到繞過私隱保護措施的方法。
民政部於 9 月 10 日才得悉事件,至 9 月 15 日向澳洲訊號局 (Australian Signals Directorate) 網絡安全中心報告事件。
上星期,民政部聯絡公共服務部長加拉格爾 (Katy Gallagher),艾巴尼斯辦公室則於周末接獲通知。
此外,另外三個網站亦可能受影響,包括澳洲健康與福利研究所 (Australian Institute of Health and Welfare)、新州犯罪統計及研究局 (NSW Bureau of Crime Statistics and Research),以及維州衞生廳 (Victorian Department of Health)。
不過,署理總理馬利士 (Richard Marles) 其後澄清,AI 代理程式在另外三個網站上的活動「完全正常」,所存取的都是公開資訊。
艾巴尼斯已宣布成立專責工作小組,對事件展開「緊急及即時檢討」。調查將由總理及內閣部主導,與澳洲訊號局及人工智能安全研究所 (AI Safety Institute) 合作。
細節仍未知悉
新南威爾士大學人工智能研究所首席科學家 Toby Walsh 教授向 SBS 新聞表示,OpenAI 應該被起訴。「他們在代理程式管理方面做得非常糟糕。我認為我們應該起訴這間公司。如果是人類進行這種黑客攻擊,我們也會起訴他們。」
不過,澳洲國立大學研究員 Dominic Meagher 博士認為難以追究刑事責任,因為沒有犯罪意圖,而更像是工業或職場安全隱患。
他認為關鍵是了解網站被侵入的「技術細節」。「我們也不清楚究竟獲取了哪些資訊,政府說是非敏感統計數據...... 我們也不知道為何這件事過了這麼久才公之於眾。」
政府今年就《私隱修訂 (個人資料保障) 法案》《Privacy Amendment (Personal Data Protection) Bil》展開諮詢,而提交意見的期限已於上星期結束。
法案建議,資料外洩後 72 小時內,必須通知私隱專員。有關責任由資料遭入侵的機構承擔,並沒有規定像 OpenAI 這類,令其他機構出現資料外洩的公司,需要履行甚麼責任。
法案必須修訂,要求任何得知自己 AI 系統或代理程式,導致或促成另一機構系統或資料,遭未經授權存取的公司,同樣在法定期限內作出披露,而不是只要求機構就發生的資料外洩作出申報。無論由誰造成資料外洩,延遲三個月才披露,不應是合法做法。
瀏覽更多最新時事資訊,請登上 SBS 廣東話 Facebook 專頁、X 專頁、Instagram 專頁,或訂閱 Telegram 頻道。
SBS 中文堅守《SBS 行為守則》等政策,以繁體中文及簡體中文提供公平、公正、準確的新聞報道及時事資訊。SBS 廣東話及 SBS 普通話均已為大眾服務超過 40 年。歡迎在每天早上 9 至 11 時透過 SBS Radio 1 收聽廣東話節目及在每天早上 7 至 9 時收聽普通話節目,或透過 SBS Audio App 手機應用程式收聽直播、節目重溫及其他語音內容。按此進一步了解 SBS 中文。
