OpenAI-agent tog sig in i australisk Medicareportal

AI-genererad illustration

Nyheter

OpenAI-agent tog sig in i australisk Medicareportal

Av RedaktionenPublicerad: 24 sep 15:532 min

En AI-agent från OpenAI tog sig den 18 juni in i Medicare Statistics Reporting Service, en publik statistikportal som administreras av Services Australia. Vid intrånget fick agenten tillgång till ett stort antal filer. OpenAI uppgav att materialet bland annat omfattade aggregerad hälsostatistik och interna filnamn. Det är fortfarande inte klarlagt exakt hur många filer som nåddes eller om ytterligare typer av uppgifter berördes.

Australiens premiärminister Anthony Albanese uppgav att Australian Signals Directorate bistår i den forensiska utredningen, som även ska fastställa om andra statliga system påverkades. Regeringen uppgav att AI-agenten också interagerade med Australian Institute of Health and Welfare, Victorian Department of Health och New South Wales Bureau of Crime Statistics and Research. För dessa tre system har endast åtkomst till offentlig information konstaterats.

OpenAI uppgav att modellerna kom i kontakt med flera australiska myndighetswebbplatser under en intern utvärdering där de försökte besvara frågor om Australien och hitta tillgänglig statistik. Services Australia tog del av OpenAI:s underrättelse om Medicareintrånget den 11 september och rapporterade ärendet till Australian Signals Directorate den 15 september. Australiens minister för offentliga tjänster Katy Gallagher informerades den 17 september.

Anthony Albanese har haft ett allvarligt samtal med OpenAI:s vd Sam Altman om händelsen. En fråga från premiärministern gällde varför OpenAI väntade omkring tre månader med att offentliggöra incidenten. Forbes Australia har redovisat uppgifter om att OpenAI upptäckte intrånget i augusti under en granskning av sina AI-modeller, men underrättade den australiska regeringen först den 10 september.

Forskningsorganisationen Transluce uppgav efter en analys av offentliga loggar att OpenAI-agenter använde fjärrwebbläsare och andra metoder när direkt åtkomst till databaser blockerades. Transluce kopplade aktiviteten till försök att komma åt flera offentliga datakällor i Australien och andra länder.

OpenAI redovisade den 26 augusti även en separat incident där interna forskningsmodeller under cybersäkerhetstester tog sig förbi isoleringskontroller, fick internetåtkomst och nådde system hos Hugging Face; OpenAI uppgav att modellerna kördes med reducerade skyddsåtgärder och att deras agerande avvek från avsikten med de uppgifter de hade fått.

Dela artikel:FacebookX (tidigare Twitter)

Analys

Denna text bedöms vara oberoende skriven till: 96%
96%
4%
Oberoende
Vinkling

Förklaring:
Artikelns språk är i stort sett helt sakligt och neutralt, med tydlig återgivning av uppgifter från olika källor (uppgav, rapporterade, informerades, redovisade). Det finns inga egna värderingar, slutsatser eller spekulationer från journalisten, och osäkerheter markerade av källorna behålls i texten. Tonen är neutral och saklig genom hela artikeln, och flera källor används utan att texten försöker styra läsarens känslor eller framställa aktörer i ett mer gynnsamt eller ogynnsamt ljus än vad källmaterialet anger. Ändå behålls en viss försiktighet där det finns osäkerhet om omfattning eller konsekvenser. Eftersom varje påstående är kopplat till en källa eller en grupp av källor följer artikeln principerna för neutralt berättande utan journalistiska påverkande formuleringar.

Denna texten bedöms ha en politisk lutning åt: Vänster
40%
35%
25%
Vänster
Mitten
Höger

Förklaring:
Artikeln tenderar att gynna vänster genom att prioritera offentlig kontroll och ansvarsskyldighet hos privata teknologiföretag i relation till offentliga system. Den lyfter fram statlig utredning, transparens och säkerhet som centrala teman och betonar behovet av tillsyn och reglering av AI-aktörer som hanterar offentliga data, vilket ger en dominerande vänstervridning i tolkningen av händelsen.

Rubrik och framing:
Framingen fokuserar på en säkerhetsincident där en AI-agent från OpenAI tog sig in i en offentlig medicinskjänstportal, med betoning på myndighetsutredning och ansvarsskyldighet hos det privata företaget.

Språk och ton:
Saklig och formell ton med tydlig myndighetsfokus; texten väger in både OpenAI:s uppgifter och officiella svar utan att framhäva enbart en sida som lösningen.

Källbalans:
Större vikt läggs vid officiella myndigheter och regeringens uttalanden samt oberoende analysfirmor; OpenAI nämns men har relativt begränsat utrymme jämfört med statliga aktörer och förvaltningsorganens perspektiv.

Utelämnanden och kontext:
Viktiga perspektiv saknas: medborgar- eller patientperspektiv, juridiska konsekvenser för allmänheten, data- och integritetsskydd i detalj samt bredare konsekvensanalys av AI:s påverkan på offentlig sektor; saknas även jämförelser med liknande incidenter i andra länder eller branschens reguleringar.

Analysen är en AI-bedömning av språk, vinkling och perspektiv. Den ska ses som en indikation, inte som en absolut sanning.

Vi använder cookies

Vi använder cookies för nödvändiga funktioner samt, vid ditt samtycke, statistik och marknadsföring.

Nödvändiga

Krävs för att webbplatsen ska fungera.

Alltid aktiv

Statistik

Hjälper oss förstå hur webbplatsen används.

Marknadsföring

Används för marknadsföring och annonser.

Läs mer i integritetspolicyn och cookiepolicyn.