انتصاب مقام‌های ارشد فناوری، اطلاعات و دفاع به کارگروه دولت استرالیا برای بررسی رخنه امنیتی OpenAI
قرار است مقام‌های ارشد حوزه فناوری، اطلاعات و دفاع به عضویت کارگروهی جدید درآیند که وظیفه دارد به استرالیا در مقابله با تهدیدهای هوش مصنوعی کمک کند؛ اقدامی که پس از رخنه امنیتی مرتبط با OpenAI در سامانه‌های سازمان خدمات استرالیا انجام می‌شود.
انتظار می‌رود اندرو چارلتون، مسئول ارشد حوزه هوش مصنوعی در دولت آنتونی آلبانیزی، نخست‌وزیر استرالیا، حداکثر تا روز سه‌شنبه تشکیل تیم ویژه هوش مصنوعی را اعلام کند. این تیم در مرحله نخست رخنه امنیتی OpenAI را بررسی خواهد کرد و سپس به ارزیابی گسترده‌تر نحوه رسیدگی استرالیا به حوادث سایبری می‌پردازد.
روزنامه «وست استرالیَن» گزارش داده است که آلستر مک‌گیبون، کمیسر پیشین ایمنی الکترونیکی استرالیا، یوهانا ویور، مدیر مؤسسه طراحی سیاست‌گذاری فناوری، و ری گرایمز، فرمانده پیشین نیروی دریایی استرالیا، از جمله افرادی هستند که به آن‌ها پیشنهاد همکاری پاره‌وقت با دستمزدی قابل‌توجه، بیش از ۱۰۰ هزار دلار، داده شده است.
آلبانیزی نخستین بار در ماه سپتامبر، در حاشیه نشست مجمع عمومی سازمان ملل متحد در نیویورک، از رخنه عامل‌های هوش مصنوعی خودمختار خبر داد و گفت این عامل‌ها در پی دستیابی به آمار غیرعمومی مدیکر، نظام بیمه درمانی استرالیا، بوده‌اند.
او در آن زمان وعده داد که هم کارگروهی ویژه تشکیل شود و هم بررسی سریعی درباره این حادثه صورت گیرد.
در شرح وظایف بررسی سریع، ارزیابی مسیرهای ارجاع و تشدید پیگیری موضوع در نهادهای دولتی و تدوین قواعد و سامانه‌های روشن برای واکنش به رخنه‌های امنیتی گنجانده شده بود.
این بررسی همچنین قرار بود مشخص کند که آیا قوانین و سازوکارهای اجرایی موجود به‌اندازه کافی قدرتمند هستند یا خیر و راه‌هایی را بررسی کند که بر اساس آن‌ها بتوان شرکت‌ها را ملزم کرد پس از شناسایی رخنه‌های امنیتی، آن‌ها را گزارش دهند و در روند رسیدگی همکاری کنند.
در سند مربوط به این بررسی آمده است: «این شرح وظایف، راهنمای بررسی سریع یک حادثه سایبری مرتبط با هوش مصنوعی است که سامانه‌های دولت استرالیا را تحت تأثیر قرار داده است. هدایت این بررسی بر عهده وزارت نخست‌وزیر و کابینه خواهد بود.»
در ادامه سند آمده است: «هدف از این بررسی آن است که مشخص شود آیا قوانین، ترتیبات حکمرانی و سازوکارهای تبادل اطلاعات موجود برای آمادگی در برابر یک حادثه سایبری مرتبط با هوش مصنوعی و واکنش به آن، مناسب و کارآمد هستند یا خیر.»
شرکت OpenAI، توسعه‌دهنده ChatGPT، به‌طور علنی پذیرفته است که عامل‌های هوش مصنوعی این شرکت در ۱۸ ژوئن به‌صورت مستقل برای دسترسی غیرمجاز به سامانه‌های سازمان خدمات استرالیا اقدام کرده‌اند.
بااین‌حال، این شرکت بزرگ فناوری می‌گوید تا ۱۱ اوت از وقوع رخنه اطلاع پیدا نکرده بود؛ زمانی که در پی حادثه خبرساز مربوط به پلتفرم Hugging Face در ماه ژوئیه، فعالیت‌های عامل‌های هوش مصنوعی خود را بررسی کرد.
پس از آن نیز تا ۱۰ سپتامبر طول کشید تا OpenAI سازمان خدمات استرالیا را از موضوع مطلع کند. این شرکت گزارش خود را به نشانی ایمیل «[email protected]» فرستاد؛ نشانی اختصاصی این سازمان برای دریافت گزارش‌های مربوط به امنیت سایبری.
کارکنان سازمان خدمات استرالیا نیز پنج روز دیگر زمان صرف کردند تا موضوع را به اداره سیگنال‌های استرالیا ارجاع دهند.
OpenAI تأخیر در گزارش‌دهی را به تحقیقات داخلی خود و تمایل شرکت برای روشن شدن واقعیت‌ها پیش از اطلاع‌رسانی به نهادهای آسیب‌دیده نسبت داد.
کتی گالاگر، از چهره‌های ارشد حزب کارگر در دولت، نیز از پنج روز تأخیر کارکنان دولت در واکنش به این موضوع دفاع کرد. او گفت آن‌ها ابتدا باید ادعاهای مطرح‌شده در ایمیل را «تحلیل» و «راستی‌آزمایی» می‌کردند. گالاگر همچنین خاطرنشان کرد که «در این فاصله یک آخر هفته هم وجود داشت».
ارشدترین مدیران OpenAI، از جمله جیسون کوون، در ۶ اکتبر به استرالیا سفر کردند تا در جلسه تحقیق یک کمیته پارلمانی فدرال در سیدنی، شخصاً عذرخواهی کنند.
کوون در این جلسه اطمینان داد که هیچ‌یک از سوابق فردی بیماران یا مراجعان مورد دسترسی قرار نگرفته است، اما پذیرفت که OpenAI باید «عملکرد بهتری داشته باشد».
موری وات، سناتور ارشد حزب کارگر، در اواخر سپتامبر گفته بود کارگروه جدید، علاوه بر بررسی نفوذ سایبری مرتبط با OpenAI، بررسی خواهد کرد که «آیا بر اساس قوانین فعلی استرالیا می‌توان این موارد را به پلیس فدرال استرالیا ارجاع داد یا خیر».
او گفته بود: «ما یک کارگروه را مأمور بررسی این حادثه کرده‌ایم.»
وات افزود: «یکی از موضوعاتی که این کارگروه بررسی خواهد کرد، این است که آیا طبق قوانین فعلی استرالیا امکان ارجاع این موارد به پلیس فدرال استرالیا وجود دارد یا خیر.»
او ادامه داد: «اگر چنین اقدامی امکان‌پذیر باشد، انجام خواهد شد.»
وات گفت: «اگر چنین امکانی وجود نداشته باشد، روشن است که باید قوانین استرالیا را تغییر دهیم و همین کار را خواهیم کرد.»
او تأکید کرد: «باید اطمینان حاصل کنیم که قوانین استرالیا همگام با این فناوری نوظهور و در حال توسعه پیش می‌روند.»
مک‌گیبون اکنون مدیر ارشد راهبردی شرکت CyberCX، ارائه‌دهنده خدمات امنیت سایبری، است. او بیش از یک سال سمت کمیسر ایمنی الکترونیکی استرالیا را بر عهده داشت و پیش‌تر نیز به‌عنوان مشاور ویژه نخست‌وزیر فعالیت کرده است.
حضور احتمالی او در این کارگروه در شرایطی مطرح می‌شود که کمیسیون ایمنی الکترونیکی استرالیا آماده می‌شود روز سه‌شنبه در جلسه استماع کمیته مشترک منتخب هوش مصنوعی در سیدنی شهادت دهد.
جلسه استماع دوم روز چهارشنبه در سیدنی برگزار می‌شود و این کمیته روز پنج‌شنبه برای ادامه جلسات به ملبورن خواهد رفت.
از دیگر افرادی که قرار است این هفته در جلسات حاضر شوند، نمایندگان شرکت جهانی نرم‌افزاری Atlassian، چندین اتحادیه کارگری، نهادهای نماینده جامعه پزشکی، سازمان‌های پژوهشی و مؤسسات حقوقی، از جمله Maurice Blackburn، هستند.
روز دوشنبه برای دریافت اظهارنظر با دفتر چارلتون، معاون وزیر، تماس گرفته شد.