“OpenAI” แถลงการณ์ขอโทษ กรณี AI เจาะระบบเว็บไซต์รัฐบาลออสเตรเลีย พร้อมรับปากจะกู้คืนความเชื่อมั่น

แถลงการณ์จากโอเพนเอไอ (OpenAI)

ทางด้านโอเพนเอไอ (OpenAI) ได้ระบุในบล็อกว่า เมื่อเดือนมิถุนายน ระหว่างการฝึกอบรมและประเมินผลภายใน โมเดลของทางบริษัทได้เข้าถึงเว็บไซต์ของรัฐบาลออสเตรเลียโดยที่ไม่ได้รับอนุญาต พร้อมกล่าวเสริมว่า ทางบริษัทควรจะจัดการกับสถานการณ์นี้ให้ดีกว่านี้ โดยได้แสดงความขอโทษ และระบุว่ากำลังพยายามปรับปรุงให้ดียิ่งขึ้นในอนาคต

ทั้งนี้โอเพนเอไอ (OpenAI) เผยว่าโมเดลปัญญาประดิษฐ์ (AI) ทดลองตัวหนึ่ง ได้เจาะเข้าสู่ระบบรายงานสถิติ เมดิแคร์ (Medicare) ของหน่วยงานด้านการบริการในออสเตรเลีย (Services Australia Medicare Statistics Reporting Service) ซึ่งเป็นแพลตฟอร์มศูนย์กลางที่รวบรวม จัดหมวดหมู่ และให้บริการเข้าถึงชุดข้อมูลสำหรับระบบหลักประกันสุขภาพถ้วนหน้าของประเทศ ระหว่างกิจกรรมการฝึกอบรมภายในองค์กร

ทางบริษัทได้ระบุว่า โมเดลปัญญาประดิษฐ์ ได้ค้นพบวิธีเข้าถึงบริการในส่วนที่ไม่ได้เปิดเผยต่อสาธารณะ และได้ดำเนินการสั่งการ ดึงข้อมูลไฟล์ภายใน ข้อมูลรับรอง (credentials) และข้อมูลสถิติภาพรวม รวมถึงมีการเขียนไฟล์ข้อมูลลงในระบบ

อย่างไรก็ตาม โอเพนเอไอ (OpenAI) กล่าวว่าจากการตรวจสอบจนถึงปัจจุบัน ยังไม่พบหลักฐานว่ามีการเข้าถึงข้อมูลประวัติการรักษาพยาบาลจากพอร์ทัลดังกล่าว นอกจากนี้ กิจกรรมของ AI agent ที่ส่งผลกระทบต่อเว็บไซต์ของหน่วยงานรัฐบาลออสเตรเลียอีก 3 แห่ง ก็ไม่ได้นำไปสู่การเข้าถึงข้อมูลที่ละเอียดอ่อนแต่อย่างใด ตามข้อมูลที่บริษัทกล่าวอ้าง

การชดเชยจากทางโอเพนเอไอ (OpenAI)

โอเพนเอไอ (OpenAI) กล่าวว่า จะให้การสนับสนุนโดยตรงแก่หน่วยงานที่ได้รับผลกระทบ สนับสนุนเงินทุนเพื่อเสริมสร้างระบบป้องกันภัยทางไซเบอร์ทั้งในภาครัฐและภาคอุตสาหกรรมผ่านกองทุนระดับโลกมูลค่า 1 พันล้านดอลลาร์สหรัฐ หรือประมาณ 3 หมื่นล้านบาท โดยเป็นเงินจากทางบริษัทเอง และจัดตั้งคณะทำงานเฉพาะกิจในออสเตรเลียเพื่อพัฒนาข้อเสนอแนะโดยอาศัยบทเรียนจากเหตุการณ์เหล่านี้ 

นอกจากนี้ยังมีการยืนยันว่า เจสัน ควอน (Jason Kwon) ผู้ดำรงตำแหน่งประธานเจ้าหน้าที่ฝ่ายกลยุทธ์ (Chief Strategy Officer) จะเข้าร่วมการไต่สวนของคณะกรรมาธิการวุฒิสภาออสเตรเลียในประเด็นเรื่อง AI ที่นครซิดนีย์ ในวันที่ 6 ตุลาคมนี้

ทางรัฐบาลออสเตรเลียได้ประกาศให้มีการทบทวนเหตุการณ์ดังกล่าวอย่างเร่งด่วน โดยจะตรวจสอบภาระหน้าที่ของบริษัท AI ในด้านการแจ้งเตือนและการรายงานเหตุการณ์ รวมถึงพิจารณาว่ากฎหมายที่มีอยู่มีความเพียงพอหรือไม่ในการรับมือกับการละเมิดในลักษณะนี้

ในอีกด้านหนึ่งโอเพนเอไอ (OpenAI) ได้ตัดสินใจยกเลิกการเปิดตัวจีพีที-6.1 แอสตร้า (GPT-6.1 Astra) ซึ่งเป็นโมเดล AI รุ่นใหม่ หลังจากผลการทดสอบภายในพบว่าระบบดังกล่าวยังไม่ผ่านเกณฑ์มาตรฐานความปลอดภัยของบริษัท