ออสเตรเลียเตรียมสอบสวน OpenAI หลัง AI แฮ็กระบบเว็บไซต์สาธารณสุขของรัฐ

นายกรัฐมนตรีแอนโทนี อัลบานีส (Anthony Albanese) แห่งออสเตรเลีย เผยว่าโมเดล AI ของ OpenAI ได้แฮ็กเข้าสู่เว็บไซต์ของรัฐบาลออสเตรเลีย ซึ่งนับเป็นครั้งแรกของโลกที่มีการรายงานว่าโมเดล AI ลักลอบเจาะเข้าระบบของรัฐบาล ทำให้เริ่มมีการสอบสวนว่า โมเดล AI ของ OpenAI เจ้าเข้าระบบได้อย่างไร ซึ่งอัลบานีสบอกว่า เหตุการณ์ดังกล่าวจะต้องมีการพิจารณาตามกฎหมายอย่างแน่นอน

เกตุการณ์นี้เกิดขึ้นระหว่างที่ OpenAI กำลังประเมินการทำงานของ Agent AI ที่ได้รับมอบหมายให้ค้นหาคำตอบเกี่ยวกับออสเตรเลียและข้อมูลยารักษาโรคที่เปิดเผยต่อสาธารณะ เมื่อ AI เข้าไปที่พอร์ทัลของ Medicare (ภายใต้การดูแลของ Services Australia) และพบกับระบบบล็อกการเข้าถึง มันกลับหาช่องทางหลบเลี่ยงเพื่อเจาะเข้าไปจนได้ ซึ่งนายกอัลบานิสระบุว่า พฤติกรรม AI ของ OpenAI ไม่ยอมรับการปฏิเสธห้ามการเข้าถึง และที่น่ากังวลกว่านั้นคือ AI ที่ว่าไม่ใช่แค่อ่านข้อมูลเท่านั้น ยังเขียนข้อมูลลงในฐานข้อมูลของรัฐบาลด้วย ซึ่งอาจทำให้ข้อมูลของหน่วยงานเกิดความผิดเพี้ยนหรือปนเปื้อนได้

จากการตรวจสอบข้อมูลที่ AI เข้าถึงได้ มีทั้งไฟล์สาธารณะและไฟล์ที่ไม่เปิดเผยต่อสาธารณะ เช่น สถิติสุขภาพในภาพรวมและชื่อไฟล์ภายในระบบ อย่างไรก็ตาม รัฐบาลยืนยันว่ายังไม่มีหลักฐานที่บ่งชี้ว่ามีข้อมูลส่วนบุคคลของประชาชนรั่วไปถึง AI ประเด็นที่สร้างความไม่พอใจอย่างมากให้กับรัฐบาลออสเตรเลียคือความล่าช้าในการรับทราบเรื่องราว โดยมีลำดับเหตุการณ์ดังนี้

• 18 มิถุนายน: AI เริ่มต้นทำการเจาะระบบ
• สิงหาคม: OpenAI เพิ่งรับทราบถึงเหตุการณ์นี้ผ่านการตรวจสอบพฤติกรรมที่ผิดปกติของเอเจนต์ภายในบริษัท
• 10 กันยายน: OpenAI แจ้งเตือนเรื่องนี้ไปยังรัฐบาลออสเตรเลีย

วิธีการแจ้งเตือนของ OpenAI คือบริษัทได้ส่งข้อความไปยังกล่องอีเมลสาธารณะของ Services Australia โดยใช้เวลาถึง 5 วันกว่าที่เรื่องจะถูกส่งต่อไปยังศูนย์ความมั่นคงปลอดภัยทางไซเบอร์ของออสเตรเลีย ซึ่งประเด็นนี้ได้สร้างความไม่พอใจให้หน่วยงานของออสเตรเลียเป็นอย่างมาก นายกฯ อัลบานีสได้ติดต่อแซม อัลต์แมน (Sam Altman) ซีอีโอของ OpenAI โดยตรงเพื่อแสดงความไม่พอใจอย่างชัดเจน และแสดงความผิดหวังที่บริษัทเก็บเงียบเรื่องนี้มานานเกือบ 3 เดือน

เหตุการณ์นี้เกิดขึ้นในช่วงที่รัฐบาลและบริษัทเทคโนโลยีทั่วโลกกำลังหาทางรับมือกับ AI ที่มีความเป็นอิสระมากขึ้นเรื่อย ๆ โดยเฉพาะปัญหา Rogue Agents หรือการที่ AI ที่หลุดจากการควบคุมและทำงานอยู่นอก Sandbox ซึ่งเหตุการณ์ของออสเตรเลียก็ไม่ใช่ครั้งแรกสำหรับประเด็นที่ AI หลุด ก่อนหน้านี้เมื่อเดือนกรกฎาคม กลุ่ม Agent AI ของ OpenAI ก็เคยก่อเหตุเจาะระบบเว็บไซต์ Hugging Face มาแล้ว นอกจากนี้ยังมีรายงานการเจาะระบบลักษณะคล้ายกันจากโมเดล AI ของบริษัทใหญ่รายอื่น ทั้ง Anthropic, Meta และ Google

ที่มา TechCrunch

วัชรกุล พัฒนาประทีป