Працюють фахівці. Керівник кібербезпеки США завантажив конфіденційні дані в ChatGPT

Інцидент призвів до спрацьовування систем автоматичного оповіщення про загрозу кібербезпеці та змусив Міністерство внутрішньої безпеки(DHS) розпочати оцінку можливих збитків для державної безпеки.

Читайте также: Депресія та залежність. У США суд розглядає справу проти Instagram, TikTok і YouTube через шкоду для дітей

За даними чотирьох посадовців відомства, які надали інформацію на умовах анонімності, інцидент стався минулого літа. Готтумуккала, який очолив CISA у травні минулого року, завантажив у систему OpenAI документи, пов’язані з державними контрактами. Хоча ці матеріали не мали грифа«таємно», вони були позначені як «тільки для службового користування». Таке маркування означає, що інформація є конфіденційною і не підлягає публічному розповсюдженню.

Датчики безпеки зафіксували кілька випадків передачі даних у перші тижні серпня. Ситуація виглядає особливо резонансною, оскільки Готтумуккала особисто запитував спеціальний дозвіл на використання інструментів штучного інтелекту відразу після призначення на посаду. У той час як для більшості співробітників міністерства доступ до ChatGPT був заблокований з міркувань безпеки, для в.о. директора зробили виняток.

Проблема полягає в тому, що будь-яка інформація, завантажена у відкриту версію ChatGPT, стає власністю компанії OpenAI і може бути використана для навчання моделі або надання відповідей іншим користувачам, кількість яких перевищує 700 мільйонів. Для порівняння, спеціалізовані урядові чат-боти, такі як DHSChat, працюють в ізольованому середовищі, що унеможливлює вихід даних за межі федеральних мереж.

Директорка зі зв’язків з громадськістю CISA Марсі Маккарті підтвердила, що Готтумуккала мав дозвіл на використання ШІ в межах короткострокового експерименту, проте заперечила дати інциденту, стверджуючи, що використання інструменту припинилося ще в середині липня 2025 року.

Читайте также: На рівні пікселів. Samsung Galaxy S26 отримає нову функцію приватності

Цей випадок став не першим скандалом за час перебування Готтумуккали на посаді. Раніше стало відомо про відсторонення шести штатних співробітників після того, як сам керівник не пройшов перевірку на поліграфі, яку він же ініціював. Також повідомлялося про його невдалу спробу звільнити головного директора з інформаційних технологій агентства Роберта Костелло, що була заблокована іншими посадовцями.

Наразі триває перевірка щодо дотримання Готтумуккалою протоколів поводження з документами. Згідно з правилами міністерства, подібні дії можуть призвести до дисциплінарних заходів — від повторного навчання до анулювання допуску до секретної інформації. Керівництво відомства продовжує оцінювати, чи могли дії очільника CISA полегшити роботу іноземним хакерам, від яких агентство зобов’язане захищати країну.