Руководитель кибербезопасности США "слив" конфиденциальные файлы в ChatGPT, — СМИ
Исполняющий обязанности директора Агентства по кибербезопасности и инфраструктуре США (CISA) Мадху Готтумуккала загрузил в публичную версию ИИ-сервиса ChatGPT документы с пометкой "только для служебного использования"
Готтумуккала загрузил конфиденциальные документы по контрактам в публичную версию ChatGPT, что вызвало многочисленные автоматические предупреждения безопасности, призванные предотвратить кражу или непреднамеренное разглашение правительственных материалов из федеральных сетей.
Очевидная ошибка Готтумуккалы была особенно заметна, поскольку он вскоре по прибытии в агентство в мае 2025 года пригласил специальное разрешение от Офиса главного информационного директора CISA на использование ChatGPT, сообщили трое чиновников. В то же время приложение было заблокировано для других сотрудников DHS.
Ни один из файлов, которые вставил Готтумуккала в ChatGPT, не был засекречен. Но материалы содержали документы контрактов CISA с пометкой "только для служебного использования" – правительственное обозначение информации, которая считается конфиденциальной и не подлежит публичному обнародованию.
По словам четырех чиновников, датчики кибербезопасности в CISA обозначили загрузку в августе прошлого года. Один чиновник уточнил, что всего за первую неделю августа было несколько таких предупреждений. Впоследствии, по словам двух из четырех чиновников, чиновники DHS провели внутреннюю проверку, чтобы оценить, был ли нанесен какой-то ущерб безопасности правительства в результате этих разоблачений.
Директор по связям с общественностью CISA Марси Маккарти сообщила, что Готтумуккали "было предоставлено разрешение на использование ChatGPT при условии внедрения контроля DHS", и что "это использование было краткосрочным и ограниченным". Маккарти добавила, что агентство стремится "использовать искусственный интеллект и другие передовые технологии для модернизации правительства".
Готтумуккала является самым высоким политическим чиновником в CISA. Агентство занимается защитой федеральных сетей от поддерживаемых государством хакеров из стран-противников, включая Россию и Китай. Любые материалы, загруженные в публичную версию ChatGPT, которую использовал Готтумуккала, передаются владельцу ChatGPT, OpenAI, а значит, их можно использовать для ответа на вопросы других пользователей приложения. В OpenAI заявили, что приложением пользуется более 700 миллионов активных пользователей.