Глава службы кибербезопасности США загружает конфиденциальные документы на ChatGPT
Исполняющий обязанности директора Агентства кибербезопасности и защиты инфраструктуры (CISA), ведущего агентства кибербезопасности США, был ответственен за инцидент с безопасностью в прошлом году. Мадху Готтумуккала загрузил секретные правительственные документы в публичную версию ChatGPT. Согласно информации, полученной Politico от четырех сотрудников DHS, это действие вызвало несколько автоматических предупреждений о безопасности. Эти датчики предназначены для предотвращения кражи или непреднамеренного раскрытия правительственных материалов из федеральных сетей. По сообщениям, только в течение первой недели августа системы несколько раз подавали сигналы тревоги.
Готтумуккала воспользовался специальным разрешением для доступа к чат-боту ИИ, которое он запросил у директора по информатизации CISA вскоре после вступления в должность в мае. В то время доступ к приложению был закрыт для обычных сотрудников Министерства внутренней безопасности. Хотя загруженные файлы не были секретными документами, они представляли собой контрактные документы с пометкой "Только для служебного пользования". Такая пометка указывает на конфиденциальную информацию, не предназначенную для публичного раскрытия.
Этот инцидент вызывает особые споры из-за технического характера использованного инструмента. Введенные в публичную версию ChatGPT данные передаются разработчику OpenAI и теоретически могут быть использованы для дальнейшего обучения модели или ответа на запросы других пользователей. В отличие от этого, официально одобренные инструменты ИИ, используемые Министерством безопасности, такие как внутренний "DHSChat", настроены таким образом, что никакие данные или поисковые запросы не покидают пределов защищенных федеральных сетей. OpenAI утверждает, что в настоящее время сервис насчитывает более 700 миллионов активных пользователей, что подчеркивает риск потенциального воздействия.
Тем временем CISA пытается сгладить ситуацию. Пресс-секретарь Марси МакКарти заявила, что использование было одобрено, краткосрочно, ограничено и происходило с соблюдением мер предосторожности. Она также опровергла временные рамки и сказала, что директор в последний раз использовал этот инструмент в середине июля. Это противоречит заявлениям официальных лиц о том, что датчики безопасности все еще регистрировали загрузки в начале августа. В настоящее время внутреннее расследование пытается определить, нанес ли инцидент какой-либо реальный ущерб. Этот инцидент - один из целого ряда противоречий, связанных с Готтумуккалой, который, по некоторым данным, ранее не прошел тест на детекторе лжи для контрразведки.
