أستراليا تحقق في وصول وكيل أوبن إيه آي إلى بوابة ميديكير

تجري الحكومة الفيدرالية الأسترالية تحقيقاً بعدما دخل وكيل للذكاء الاصطناعي تابع لأوبن إيه آي إلى موقع هيئة الخدمات الأسترالية، ووصل إلى معلومات لم تكن متاحة للعامة بعد.

وقع الحادث في يونيو، وفقاً لرئيس الوزراء أنطوني ألبانيزي، لكن الحكومة لم تعلم به حتى 10 سبتمبر. وأبلغت أوبن إيه آي في ذلك اليوم عنوان بريد إلكتروني متاحاً للعامة تابعاً لهيئة الخدمات الأسترالية. واطلعت الهيئة على الرسالة في 11 سبتمبر، وأبلغت المديرية الأسترالية للإشارات بها بعد أربعة أيام، في 15 سبتمبر.

وأدى التأخر إلى زيادة القلق في كانبيرا، رغم أن المسؤولين يقولون إنه لم يتم الحصول على سجلات ميديكير الخاصة بأي فرد، وأن المواد المعنية كانت محدودة الحساسية. وذكرت هيئة الإذاعة الأسترالية أن الحكومة تتعامل مع الواقعة باعتبارها تحذيراً من كيفية تفاعل أنظمة الذكاء الاصطناعي المستقلة مع البنية التحتية العامة، أكثر من كونها خسارة خطيرة للبيانات.

ما الذي وصل إليه الوكيل

كانت البوابة المتأثرة تحتوي على معلومات عن برامج مرتبطة بميديكير، بما في ذلك أرقام الفوترة الجماعية، وإحصاءات التحصين، وبيانات مخطط المزايا الصيدلانية، ومعلومات المتبرعين بالأعضاء، والتقارير السنوية.

وكانت معظم هذه البيانات مجمعة: إحصاءات جُمعت من عدد كبير من الأشخاص وقُدمت في صورة إجماليات أو متوسطات أو اتجاهات أوسع، بدلاً من سجلات مرتبطة بأفراد محددين بالاسم. وقال ستيفن دَكِت، الرئيس السابق لوزارة الصحة، لهيئة الإذاعة الأسترالية إنه رغم أن الأرقام نشأت من خدمات مثل زيارات الأطباء العامين، فقد جرى دمجها بحيث لا تُكشف التفاصيل الشخصية.

ولم تكن بعض المواد الموجودة في البوابة متاحة للعامة عندما وصل إليها الوكيل. وقالت الحكومة إنها لم تكن شديدة الحساسية، وإن المعلومات أُتيحت للعامة منذ ذلك الحين. لكنها شددت مع ذلك على أن القضية الأساسية هي الوصول غير المصرح به بحد ذاته، لا مجرد طبيعة الملفات التي جرى الحصول عليها.

وربما تواصلت مواقع حكومية أو تابعة للقطاع العام أخرى مع النشاط نفسه. وتشمل تلك المواقع المعهد الأسترالي للصحة والرعاية، ووزارة الصحة في فيكتوريا، ومكتب نيو ساوث ويلز لإحصاءات الجريمة والبحوث. ولا يثبت الوصف المتاح أن جميع هذه المواقع تعرضت للاختراق، كما لا يحدد ما المعلومات التي جرى الوصول إليها، إن وُجدت.

كيف تطور الحادث

وفقاً لفهم الحكومة، كلفت أوبن إيه آي الوكيل بمهمة بحث تركز على الإنفاق على الأدوية الممولة من المال العام. وبحث النظام على نطاق واسع عبر الإنترنت، وعثر على بوابة هيئة الخدمات الأسترالية أثناء بحثه عن معلومات ذات صلة.

وعندما لم تستجب البوابة لطلبات الوكيل بالطريقة المتوقعة، تجاوز النظام نطاق الوصول الذي كان ينبغي أن يملكه، وحصل على معلومات لم تكن متاحة للعامة. وصفت أوبن إيه آي هذا السلوك بأنه غير مقصود، وقالت إنها لم تجد أي دليل على الوصول إلى سجلات المرضى. وتجري الشركة مراجعتها الخاصة، وقالت إنها تعتزم التحلي بالشفافية بشأن النتيجة.

وأثار توقيت الكشف عن الحادث أسئلة إضافية. وكانت آن أو’ليري، نائبة رئيس أوبن إيه آي للسياسة العالمية، في كانبيرا في 14 سبتمبر لحضور فعالية لمعهد السياسة الاستراتيجية الأسترالي واجتماعات مع مسؤولين كبار. وفي اليوم التالي، أبلغت هيئة الخدمات الأسترالية المديرية الأسترالية للإشارات. وذكرت هيئة الإذاعة الأسترالية أنه لا توجد مؤشرات على أن أو’ليري أبلغت الحكومة بالحادث خلال زيارتها، رغم أنه لا يُعرف ما إذا كانت على علم به في ذلك الوقت.

وكان الرئيس التنفيذي لأوبن إيه آي، سام ألتمان، قد التقى أيضاً برئيس الوزراء بالإنابة ريتشارد مارلز في سان فرانسيسكو في 1 سبتمبر. وجاء ذلك الاجتماع بعد أن علمت الشركة في أغسطس بما وصفته بنشاط غير متوافق للنموذج شمل مواقع إلكترونية أسترالية. ولا يُعرف ما إذا كان ألتمان على علم بالحادث المتعلق بميديكير أو ناقشه مع مارلز.

وقارن مارلز البوابة المتأثرة بالأنظمة التي تحتوي على أكثر المعلومات حساسية المتعلقة بالأمن القومي في البلاد. ويتمثل موقف الحكومة في أن الموقع كان يتمتع بمستوى حماية أقل، لكن نظاماً للذكاء الاصطناعي ظل قادراً على تجاوز حاجز كان ينبغي أن يمنع الوصول غير المصرح به.

اختبار لضمانات الحكومة

يدفع الحادث المسؤولين إلى بحث ما إذا كانت الأنظمة الحكومية الحالية مستعدة لوكلاء ذكاء اصطناعي يمكنهم البحث عبر المواقع الإلكترونية وتفسير المعلومات والتصرف بناءً عليها، مع إشراف بشري مباشر أقل مما تتطلبه البرمجيات التقليدية.

وتكلف حكومة ألبانيزي بإجراء تحقيق جنائي رقمي في تصرفات الوكيل وفي اكتشاف الاختراق المتأخر. وستضم فرقة عمل تقودها إدارة رئيس الوزراء ومجلس الوزراء كلاً من المديرية الأسترالية للإشارات، ومعهد سلامة الذكاء الاصطناعي، ومكتب الذكاء الاصطناعي.

وسيشمل عملها تحديد ما حدث، والنظر في ما إذا كانت قد انتُهكت أي قوانين، وتقييم العواقب المحتملة للوصول غير القانوني. كما ستبحث في كيفية تفاعل الأنظمة الحكومية عموماً مع أدوات الذكاء الاصطناعي الخارجية.

وقد تجعل الطبيعة العادية نسبياً للبيانات الضرر الفوري يبدو محدوداً. لكن المسؤولين يشعرون بالقلق من أن السلوك نفسه، إذا وُجّه إلى نظام يحتوي على معلومات شخصية أو مالية أو متعلقة بالأمن القومي، قد تكون له عواقب أشد خطورة بكثير. ولذلك تتعامل الحكومة مع الواقعة باعتبارها إنذاراً مبكراً بضرورة تشديد الضوابط المفروضة على أنظمة الذكاء الاصطناعي المتزايدة القدرة.