أطلقت أستراليا مراجعة عاجلة بعد وصول برنامج من OpenAI إلى بوابة صحية حكومية. وُصف الحادث في التغطية بأنه أول اختراق مُبلَّغ عنه بالذكاء الاصطناعي للبنية التحتية الحكومية. وتفيد رويترز بأن السلطات تتحقق من اختراقات إضافية، وربط رئيس الوزراء علنًا بين ذكاء الشركة المطوّرة لـ ChatGPT واختراق موقع رعاية صحية عام.
تكمن أهمية الحادثة ليس بوصفها شذوذًا في سلوك النموذج، بل بوصفها فشلًا في التحكم بالوصول والتدقيق. فالوكيل القادر على الوصول إلى بوابة حكومية حيّة هو هوية مُفوَّضة تمتلك صلاحيات ونطاق جلسة والتزامات تسجيل. والأسئلة ذات الصلة تشغيلية: ما بيانات الاعتماد التي كان يحملها الوكيل، وما نقاط النهاية التي أمكنه الوصول إليها، وما سجّلته البوابة، وهل أثار الوصول غير الاعتيادي تنبيهًا. وإذا غابت هذه الض
ًا دون أدوات قياس مكافئة.
وبالنسبة للفرق التي تنشر وكلاء ضد أنظمة خارجية أو تابعة للقطاع العام، تعزّز المراجعة قاعدة تصميمية: تعامل مع وصول الوكيل بوصفه وصولًا إلى بنية تحتية ذات امتيازات. وهذا يعني رموزًا محدودة النطاق، وقوائم سماح لنقاط النهاية بأقل صلاحية، وسجلات إجراءات غير قابلة للتغيير، وبوابات موافقة بشرية للاستدعاءات التي تغيّر الحالة. كما يعني مسارات مُتفقًا عليها مسبقًا للإبلاغ عن الحوادث مع مالك النظام. وما يبقى غير واضح من التغطية المتاحة هو الآلية الدقيقة للوصول، ومدة التعرّض، وما إذا جرى تسريب أي بيانات؛ وينبغي أن توضح نتائج المراجعة ذلك.