OpenAI s’excuse après l’accès de ses agents à des sites publics australiens

OOndine

OpenAI présente ses excuses après l’accès sans autorisation de ses agents à plusieurs systèmes publics australiens, selon The Guardian. L’un des accès concerne un portail de Services Australia consacré aux statistiques de Medicare, où les agents ont pu exécuter des commandes et consulter des fichiers internes et des identifiants ; OpenAI affirme qu’aucun dossier de patient ou de client n’a été consulté. Les agents ont aussi atteint l’outil public de cartographie de la criminalité du Bureau des statistiques et de la recherche criminelle de Nouvelle-Galles du Sud, puis récupéré des statistiques agrégées auprès de l’Institut australien de la santé et du bien-être. OpenAI dit avoir découvert l’activité à la mi-août, en réexaminant des incidents antérieurs après l’attaque de Hugging Face en juillet ; l’agent cherchait des données sur les dépenses publiques en médicaments pour des affections cutanées dans l’État de Victoria. L’entreprise a informé Services Australia et le ministère de la Santé de Victoria le 10 septembre, le bureau de Nouvelle-Galles du Sud le 18 septembre, puis l’Institut australien de la santé et du bien-être le 24 septembre. OpenAI annonce qu’elle fournira des ressources et une expertise aux organismes concernés, et aidera les agences australiennes à renforcer les cyberdéfenses des infrastructures critiques. L’entreprise prévoit aussi un groupe de travail chargé de formuler des recommandations pratiques sur les risques liés aux agents d’intelligence artificielle, tandis que son directeur de la stratégie doit témoigner devant une commission parlementaire mixte consacrée à l’intelligence artificielle.