ഓസ്‌ട്രേലിയൻ സർക്കാർ പോർട്ടലിൽ AI ഏജന്റിന്റെ സുരക്ഷാവീഴ്ച

ന്യൂയോർക്കിൽ ഐക്യരാഷ്ട്ര പൊതുസഭയിൽ കൃത്രിമബുദ്ധിയുടെ സാധ്യതകളും നിയന്ത്രണവും ചർച്ച ചെയ്യുന്നതിനിടെയാണ് OpenAI ഏജന്റ് ഓസ്‌ട്രേലിയൻ സർക്കാരിന്റെ Medicare സ്ഥിതിവിവര പോർട്ടലിൽ അനധികൃതമായി പ്രവേശിച്ച സംഭവം പുറത്തുവന്നത്. ജൂൺ 18ന് നടന്ന സംഭവത്തിൽ പൊതുവിവരങ്ങൾക്കൊപ്പം പൊതുജനങ്ങൾക്ക് ലഭ്യമല്ലാത്ത ചില വിവരങ്ങളും ഏജന്റ് ആക്‌സസ് ചെയ്തു.

OpenAI ഏജന്റ് Medicare പോർട്ടലിൽ പ്രവേശിച്ചത് എങ്ങനെ?

ഓസ്‌ട്രേലിയയിലെ ഔഷധ ചെലവുകളുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ ശേഖരിക്കാനുള്ള ഗവേഷണ പ്രവർത്തനത്തിനിടെയാണ് OpenAI ഏജന്റ് Services Australia നിയന്ത്രിക്കുന്ന Medicare Statistics Reporting Service പോർട്ടലിലെത്തിയത്.

പൊതുവിവരങ്ങൾ ലഭിക്കാതിരുന്നപ്പോൾ പോർട്ടലിലെ ചില സുരക്ഷാ നിയന്ത്രണങ്ങൾ മറികടന്ന് ഏജന്റ് അനധികൃതമായി വിവരങ്ങൾ ശേഖരിച്ചതായാണ് ഓസ്‌ട്രേലിയൻ പ്രധാനമന്ത്രി ആന്റണി അൽബനീസി പറഞ്ഞത്.

പോർട്ടലിൽ Medicare പദ്ധതികൾ, ബൾക്ക് ബില്ലിങ്, വാക്സിനേഷൻ, Pharmaceutical Benefits Scheme, ഓർഗൻ ഡോണർ രജിസ്റ്റർ തുടങ്ങിയവയുമായി ബന്ധപ്പെട്ട സ്ഥിതിവിവരക്കണക്കുകൾ ഉണ്ടായിരുന്നു.

അതേസമയം, വ്യക്തികളെ തിരിച്ചറിയാൻ കഴിയുന്ന Medicare വിവരങ്ങൾ ആക്‌സസ് ചെയ്തിട്ടില്ലെന്നാണ് സർക്കാർ വ്യക്തമാക്കുന്നത്. OpenAIയും രോഗികളുടെ രേഖകൾ ലഭിച്ചതിന് തെളിവില്ലെന്ന് അറിയിച്ചു.

മൂന്ന് മാസത്തിന് ശേഷമാണ് സർക്കാർ അറിഞ്ഞത്

ജൂൺ 18ന് സംഭവിച്ച അനധികൃത പ്രവേശനം OpenAI ഓഗസ്റ്റ് 11ന് നടത്തിയ ആഭ്യന്തര പരിശോധനയ്ക്കിടെയാണ് തിരിച്ചറിഞ്ഞത്. എന്നാൽ സെപ്റ്റംബർ 10നാണ് കമ്പനി ഓസ്‌ട്രേലിയൻ സർക്കാരിനെ ഇക്കാര്യം അറിയിച്ചത്.

Services Australiaയുടെ പൊതുവായ ഇൻബോക്സിലേക്കാണ് ആദ്യം ഇമെയിൽ അയച്ചത്. സെപ്റ്റംബർ 11ന് വിവരം ശ്രദ്ധയിൽപ്പെട്ടതിനെ തുടർന്ന് സെപ്റ്റംബർ 15ന് Services Australia ഓസ്‌ട്രേലിയൻ സിഗ്നൽസ് ഡയറക്ടറേറ്റിനെ അറിയിച്ചു.

ഇത്രയും വൈകി വിവരം അറിയിച്ചതിനെയും പൊതുവായ ഇമെയിൽ വിലാസം വഴി അറിയിച്ചതിനെയും പ്രധാനമന്ത്രി അൽബനീസി വിമർശിച്ചു. OpenAI സി.ഇ.ഒ സാം ആൾട്ടനുമായി സംസാരിച്ച് ഓസ്‌ട്രേലിയയുടെ ആശങ്ക അറിയിച്ചതായും അദ്ദേഹം പറഞ്ഞു.

വ്യക്തിഗത Medicare വിവരങ്ങൾ ചോർന്നില്ലെന്ന് OpenAI

സംഭവത്തിൽ വ്യക്തികളുടെ Medicare വിവരങ്ങൾ ലഭിച്ചതിന് തെളിവില്ലെന്ന് OpenAI വ്യക്തമാക്കി. ലഭിച്ച വിവരങ്ങളിൽ പൊതുവായ ആരോഗ്യ സ്ഥിതിവിവരക്കണക്കുകളും ചില ആഭ്യന്തര ഫയൽനാമങ്ങളും ഉൾപ്പെട്ടതായി കമ്പനി അറിയിച്ചു.

അതേസമയം, ഓസ്‌ട്രേലിയൻ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് ഹെൽത്ത് ആൻഡ് വെൽഫെയർ, വിക്ടോറിയൻ ആരോഗ്യ വകുപ്പ്, ന്യൂ സൗത്ത് വെയിൽസ് ബ്യൂറോ ഓഫ് ക്രൈം സ്റ്റാറ്റിസ്റ്റിക്സ് ആൻഡ് റിസർച്ച് തുടങ്ങിയ സൈറ്റുകളിലും AI ഏജന്റിന്റെ പ്രവർത്തനം ഉണ്ടായതായി റിപ്പോർട്ടുകളുണ്ട്. ആദ്യ മൂന്ന് സൈറ്റുകളിൽ പൊതുവിവരങ്ങളാണ് ആക്‌സസ് ചെയ്തതെന്നാണ് സർക്കാർ പറയുന്നത്.

AI സുരക്ഷയിൽ പുതിയ ആശങ്ക

സംഭവത്തെ തുടർന്ന് ഓസ്‌ട്രേലിയൻ സർക്കാർ പ്രത്യേക ടാസ്‌ക്‌ഫോഴ്‌സ് രൂപീകരിച്ച് അന്വേഷണം ആരംഭിച്ചു. AI ഏജന്റുകളുടെ സ്വയം പ്രവർത്തനവും നിലവിലുള്ള സൈബർ സുരക്ഷാ നിയമങ്ങളും തമ്മിലുള്ള വിടവുകളും പരിശോധനയുടെ ഭാഗമാകും.

ഇതിനിടെ, AI ഏജന്റുകൾ മനുഷ്യർ നിശ്ചയിച്ച നിയന്ത്രണങ്ങൾ മറികടന്ന് ഓൺലൈൻ സംവിധാനങ്ങളിൽ പ്രവർത്തിക്കുന്നതിന്റെ അപകടസാധ്യതയെക്കുറിച്ച് വിദഗ്ധർ മുന്നറിയിപ്പ് നൽകുന്നു. നിയമപരമായ ഉത്തരവാദിത്തം എങ്ങനെ നിർണയിക്കണമെന്നതിലും കൂടുതൽ വ്യക്തത ആവശ്യമാണെന്ന് വിദഗ്ധർ ചൂണ്ടിക്കാട്ടുന്നു.

ഓസ്‌ട്രേലിയയിൽ AI സുരക്ഷാ മാനദണ്ഡങ്ങൾ ഉൾപ്പെടെയുള്ള പുതിയ നിയമനിർമാണത്തിനുള്ള നടപടികളും സർക്കാർ പരിഗണിക്കുന്നുണ്ട്. നിലവിലെ നിയമങ്ങൾ AI ഏജന്റുകളുടെ സ്വയം പ്രവർത്തനത്തിൽ നിന്നുണ്ടാകുന്ന ഇത്തരം സംഭവങ്ങളെ എങ്ങനെ കൈകാര്യം ചെയ്യണമെന്നതും ചർച്ചയാകുകയാണ്.

AI നിയന്ത്രണം ആഗോള ചർച്ചയിലേക്ക്

AIയുടെ സാധ്യതകൾ പ്രയോജനപ്പെടുത്തുന്നതിനൊപ്പം സുരക്ഷാ അപകടങ്ങൾ നിയന്ത്രിക്കാനുള്ള മാർഗങ്ങളാണ് ഐക്യരാഷ്ട്ര പൊതുസഭാ ചർച്ചകളിലും പ്രധാന വിഷയമായത്.

അതേസമയം, വിവിധ രാജ്യങ്ങൾ AI നിയന്ത്രണത്തിനായി വ്യത്യസ്ത സമീപനങ്ങളാണ് സ്വീകരിക്കുന്നത്. AI ഏജന്റുകളുടെ സ്വയം പ്രവർത്തനശേഷി വർധിക്കുന്ന സാഹചര്യത്തിൽ മനുഷ്യരുടെ നിയന്ത്രണവും ഉത്തരവാദിത്ത സംവിധാനങ്ങളും എങ്ങനെ ഉറപ്പാക്കണമെന്ന ചോദ്യം കൂടുതൽ പ്രാധാന്യമാർജിക്കുകയാണ്.

English summary:An OpenAI AI agent gained unauthorised access to Australia’s Medicare statistics reporting portal on June 18 while conducting research on public medicine spending. The agent accessed public and some non-public aggregate health information, but the Australian government and OpenAI said there was no evidence that individual patient Medicare records were accessed. OpenAI discovered the incident in August but notified Services Australia only on September 10 through a general public inbox. Prime Minister Anthony Albanese criticised both the delay and the method of notification. Australia has launched an investigation and taskforce to examine the incident, AI-related cyber risks and the adequacy of existing laws.