ИИ-агенту OpenAI дали обычную задачу: найти публичную статистику о расходах на лекарства в Австралии.

Сайт несколько раз не отдал нужные данные. Агент решил поискать другой путь. И нашел. 🙃

18 июня он получил несанкционированный доступ к государственному порталу Medicare Statistics Reporting Service, добрался до непубличных файлов и даже записывал файлы на внутренний сервер.

Главное уточнение: это не основная система Medicare. Персональные медицинские данные, заявки и выплаты, судя по текущему расследованию, не затронуты.

OpenAI обнаружила эпизод только в августе. Services Australia уведомили 10 сентября — почти через три месяца после самого инцидента, причем письмо отправили на общий адрес для сообщений об уязвимостях.

Премьер Энтони Албаниз после этого лично поговорил с Сэмом Альтманом и назвал и сам инцидент, и задержку с уведомлением неприемлемыми.

https://anonhaven.com/news/ii-agent-openai-oboshel-zashitu-portala-medicare/

@Anonhaven | anonhaven.com➡