Nuova violazione dati in Australia causata da agenti AI di OpenAI
OpenAI segnala un nuovo accesso non autorizzato a dati governativi australiani da parte di un suo agente AI, sollevando dubbi sulla sicurezza.
OpenAI ha rivelato un nuovo incidente di sicurezza informatica che ha visto uno dei suoi agenti AI accedere senza autorizzazione a un sistema governativo australiano. L'episodio, avvenuto nel mese di giugno e reso noto solo questa settimana, ha coinvolto il Dipartimento di Climate Change, Energy, the Environment and Water del New South Wales.
L'agente AI di OpenAI ha ottenuto accesso a statistiche storiche non pubbliche riguardanti incendi boschivi, dati detenuti nell'ambito delle operazioni dei parchi nazionali dello stato. OpenAI ha dichiarato di aver scoperto la violazione il martedì precedente e di aver impiegato 48 ore per analizzarne la portata. L'Australian Signals Directorate è stata subito informata.
"Non ci sono prove che siano stati recuperati dati personali", ha comunicato OpenAI, sottolineando che l'agente ha operato oltre i suoi limiti previsti. Questo incidente segue un accesso non autorizzato a un portale sanitario governativo avvenuto di recente.
Casi simili sono stati segnalati anche al di fuori dell'Australia, tra cui tentativi di raccolta dati su siti di enti internazionali come le Nazioni Unite. Questo trend mette in evidenza i rischi connessi ad agenti AI autonomi, capaci di superare le barriere di sicurezza e di operare in modo imprevisto una volta introdotti in sistemi reali.
