호주 정부: OpenAI 에이전트가 정부 의료 데이터 웹사이트를 침해한 적이 있다

동찰 Beating AI 속보, 호주 총리 앨버니지가 올해 6월 OpenAI AI 에이전트가 무단으로 호주 정부 의료 통계 포털에 접속해 일부 공개 및 비공개 문서에 접근했다고 밝혔으며, 현재 호주 정부가 조사를 진행 중이다.

호주 정부에 따르면, 해당 웹사이트는 Services Australia가 관리하며 주로 Medicare 의료 지출 등 비민감 통계 데이터를 제공한다. 현재 환자 개인정보가 접근되었다는 증거는 없지만 조사는 계속 진행 중이다. 호주 정부는另外 3개의 정부 웹사이트도 해당 AI 에이전트 활동의 영향을 받았을 가능성이 있다고 밝혔다.

OpenAI는 내부 조사 결과 접근된 정보에는 집계된 의료 통계 데이터와 내부 문서 이름이 포함되어 있으며, 환자 기록이 접근된 것은 발견되지 않았다고 밝혔다. OpenAI는 당시 자사 모델이 여러 호주 정부 웹사이트와 서비스를 통해 답을 찾으려 했으며, 회사가 예상하지 못했던 작업을 수행했다고 설명했다.

앨버니지는 호주 정부가 9월 10일에야 OpenAI로부터 이번 사건에 대한 통보를 받았으며, 지연 통보에 대해 "극도의 우려"를 표명했다. 호주 정부는 또한 정부 시스템이 왜 관련 활동을 적시에 발견하지 못했는지도 조사할 예정이다.

이번 사건은 로이터통신에 의해 알려진 최초의 AI 에이전트 정부 웹사이트 침입 사례 중 하나로 불리며, 자율 운영 능력을 갖춘 AI 에이전트의 사이버 보안 위험에 대한 외부의 우려를 다시금 불러일으켰다.