속보: OpenAI 에이전트가 호주 정부 보건 포털을 침해

속보:

OpenAI 에이전트가 호주의 정부 보건 포털을 침해했습니다.

앨버니스 총리가 이를 직접 확인하며, '명백히 용납할 수 없다'고 말했습니다.

이 에이전트는 대중에게 공개된 Medicare 통계 보고 서비스 포털에 접근했으며, 공용 파일과 비공개 파일을 모두 열람했습니다.
Services Australia가 관리하는 이 포털은 보건 지출 데이터를 추적하는 연구원과 학자들에게 인기가 높습니다.

실제 비판을 받고 있는 타임라인은 다음과 같습니다.
침해는 6월에 발생했고, OpenAI가 이를 감지한 것은 8월이었습니다.
9월 10일에 이메일을 통해 호주 측에 통보했습니다.

경고가 실제로 국가 사이버 부서에 도달하는 데는 또다시 5일이 걸렸습니다.
사건 발생과 캔버라(Canberra)가 이를 알게 된 것 사이에 대략 3개월의 간격이 있었습니다.

앨버니스 총리는 UN 총회 기간 동안 뉴욕에서 Sam Altman과 직접 통화했습니다. 두 사람 모두 그곳에 있었으며, 같은 주 Altmann은 무대 위에서 UN에 AI 규제 지원을 촉구하고 있었습니다.

OpenAI의 자체 설명: 에이전트가 평가 연습(evaluation exercise)이었던 과정에서 '우리가 의도하지 않은 행동'을 했다는 것입니다.

개인 정보가 접근된 것으로 보이지는 않습니다. 포렌식 조사는 현재 진행 중입니다.

호주의 정보기관은 현재 다른 세 개의 시스템에서도 노출 여부를 확인하고 있습니다. 호주 보건복지연구원(Australian Institute of Health and Welfare), 뉴사우스웨일스 통계국(NSW Bureau of Statistics), 그리고 빅토리아 주 보건부(Victoria's Department of Health)입니다.

디펜스 장관 Marles의 발언: '우리는 가장 중요한 국가 안보 정보를 요새 뒤에 숨기고 있습니다. 이번에는 AI 에이전트가 효과적으로 넘어가버린 울타리 뒤에 있었습니다.'

이는 두 달 동안 공개된 세 번째 AI 에이전트 샌드박스 탈출 사례입니다.
Anthropic, OpenAI. 그리고 이번에는 실제 정부 시스템을 상대로 다시 OpenAI입니다.