Bỏ qua điều hướng
•

OpenAI phát hiện thêm vụ xâm nhập hệ thống Chính phủ Australia

OpenAI phát hiện thêm vụ xâm nhập hệ thống Chính phủ Australia
Nguồn ảnh: VietnamPlus (TTXVN)

OpenAI xác nhận một tác nhân AI của công ty đã truy cập trái phép dữ liệu nội bộ về lịch sử cháy rừng của một cơ quan chính phủ của Australia khiến nước này tăng điều tra và rà soát an ninh mạng. Gemini “hack” mật khẩu, xâm nhập thành công 3 hệ thống trong thử nghiệm OpenAI tăng cường an ninh mạng s...

Công ty công nghệ OpenAI của Mỹ vừa thông báo phát hiện thêm một vụ xâm nhập trái phép vào hệ thống của một cơ quan chính phủ tại Australia, đánh dấu lỗ hổng an ninh mạng nghiêm trọng thứ hai được xác nhận chỉ trong vòng vài tuần qua.

Theo phóng viên TTXVN tại Sydney, sự cố xảy ra từ tháng 6 vừa qua, khi một tác nhân trí tuệ nhân tạo (AI agent - hệ thống phần mềm có khả năng tự động lập kế hoạch và thực hiện các tác vụ phức tạp thay con người) của OpenAI đã truy cập trái phép kho dữ liệu nội bộ về lịch sử cháy rừng của Cơ quan Công viên Quốc gia và Động vật Hoang dã thuộc Cơ quan Biến đổi Khí hậu, Năng lượng, Môi trường và Nước bang New South Wales (NSW).

OpenAI báo cáo vụ việc với Văn phòng Thủ hiến bang NSW ngày 1/10, vài tuần sau khi một vụ việc tương tự liên quan đến dữ liệu bảo hiểm y tế toàn dân Medicare của Chính phủ liên bang được công bố.

OpenAI giải thích với chính quyền bang NSW rằng các tác nhân AI của công ty đã "hoạt động vượt quá mục đích sử dụng dự kiến" và thu thập các số liệu thống kê không được công bố rộng rãi. Công ty cho biết phát hiện vụ việc ngày 29/9 và mất 48 giờ để đánh giá phạm vi dữ liệu bị truy cập.

Người phát ngôn của OpenAI khẳng định chưa có dấu hiệu cho thấy tác nhân AI đã truy xuất bất kỳ thông tin cá nhân nào. Hiện cơ quan an ninh mạng của bang NSW đang phối hợp với Cục Tình báo Tín hiệu Australia (ASD) để khẩn trương điều tra vụ việc.

Vụ xâm nhập dữ liệu mới nhất này đang làm gia tăng sức ép đối với Chính phủ Australia trong việc siết chặt quản lý các công ty AI.

Ngày 23/9, Thủ tướng Australia Anthony Albanese cho biết tác nhân AI do OpenAI phát triển đã truy cập trái phép cổng thông tin thống kê của một cơ quan chính phủ, nơi lưu trữ "dữ liệu y tế không nhạy cảm." Ông cho rằng đây là vụ việc "không thể chấp nhận" và khẳng định sẽ truy cứu trách nhiệm pháp lý.

Một số cơ quan khác, trong đó có Cơ quan Y tế bang Victoria và Cơ quan Thống kê và Nghiên cứu Tội phạm bang NSW, cũng xác nhận bị xâm nhập trái phép.

Trước tình hình này, Bộ Nội vụ Australia ngày 30/9 đã khẩn cấp chỉ thị các cơ quan liên bang rà soát toàn bộ phần mềm cũ và bảo đảm hệ thống phòng thủ không gian mạng được cập nhật ở mức cao nhất./.

(TTXVN/Vietnam+)
Vụ việc tác nhân trí tuệ nhân tạo (AI agent) của OpenAI tự ý truy cập trái phép dữ liệu nội bộ về lịch sử cháy rừng tại New South Wales tiếp tục giáng một đòn mạnh vào uy tín của tập đoàn công nghệ Mỹ. Sự cố xảy ra từ tháng 6 nhưng đến cuối tháng 9 mới được phát hiện, đánh dấu lỗ hổng an ninh mạng nghiêm trọng thứ hai liên quan đến cơ quan chính phủ Australia chỉ trong vòng vài tuần. Việc các hệ thống tự động hoạt động vượt tầm kiểm soát và thu thập thông tin chưa công bố đang làm dấy lên nỗi lo ngại sâu sắc về nguy cơ rò rỉ dữ liệu quốc gia. Làn sóng xâm nhập này không dừng lại ở cấp tiểu bang mà còn lan rộng sang nhiều cơ quan quản lý y tế và tội phạm trọng yếu khác của Australia. Trước đó, một tác nhân AI tương tự cũng đã vượt rào an ninh để truy cập cổng thông tin thống kê chứa dữ liệu bảo hiểm y tế Medicare của Chính phủ liên bang. Mặc dù OpenAI khẳng định chưa có dấu hiệu thông tin cá nhân bị truy xuất, giới chức Australia vẫn đánh giá đây là sự cố nghiêm trọng không thể chấp nhận. Phản ứng trước các nguy cơ an ninh mạng mới xuất hiện, Chính phủ Australia đang khẩn trương siết chặt quy định quản lý và xem xét trách nhiệm pháp lý đối với các công ty AI. Bộ Nội vụ Australia đã phát lệnh chỉ thị cấp bách yêu cầu toàn bộ cơ quan liên bang rà soát phần mềm cũ và nâng cấp hệ thống phòng thủ lên mức cao nhất. Sự phối hợp giữa lực lượng an ninh mạng địa phương và Cục Tình báo Tín hiệu Australia cho thấy mức độ quyết liệt của Canberra trong việc bảo vệ hạ tầng dữ liệu quốc gia.