Σοκ στην Κυβερνοασφάλεια των ΗΠΑ: Ο Επικεφαλής της CISA ανέβασε ευαίσθητα έγγραφα στο ChatGPT

Σε μια αποκάλυψη που ταράζει τα νερά της παγκόσμιας τεχνολογικής κοινότητας, ο προσωρινός επικεφαλής της κορυφαίας υπηρεσίας κυβερνοασφάλειας των ΗΠΑ, της CISA, φέρεται να υπέπεσε σε ένα μείζον σφάλμα διαχείρισης δεδομένων.

Σύμφωνα με αποκλειστικό ρεπορτάζ του Politico, ο αξιωματούχος ανέβασε έγγραφα συμβάσεων με την ένδειξη "για επίσημη χρήση μόνο" ("for official use only") απευθείας στο ChatGPT, αγνοώντας βασικούς κανόνες ψηφιακής ασφάλειας. Το περιστατικό αυτό εγείρει σοβαρά ερωτήματα για το πώς η τεχνολογία AI ενσωματώνεται στις κρατικές δομές και τους κινδύνους που ελλοχεύουν.

Συναγερμός στα συστήματα ασφαλείας

Το δημοσίευμα, επικαλούμενο κυβερνητικούς αξιωματούχους, αναφέρει ότι ο προσωρινός διευθυντής της CISA, Madhu Gottumukkala, ο οποίος διορίστηκε από τον Trump, προκάλεσε την άμεση ενεργοποίηση πολλαπλών αυτοματοποιημένων προειδοποιήσεων ασφαλείας.

Τα προηγμένα αυτά συστήματα είναι ειδικά σχεδιασμένα για να αποτρέπουν την κλοπή ή την ακούσια διαρροή κυβερνητικών αρχείων από τα ομοσπονδιακά δίκτυα. Το συμβάν αναδεικνύει την τραγική ειρωνεία του να παραβιάζει τους κανόνες ψηφιακής υγιεινής ο ίδιος ο επικεφαλής της υπηρεσίας που είναι θεσμικά υπεύθυνη για την ασφάλειά τους, σε μια εποχή που η εξέλιξη των κυβερνοαπειλών είναι ραγδαία.

Μια «ειδική» εξαίρεση που προκαλεί ερωτηματικά

Σύμφωνα με τις πληροφορίες, στον Gottumukkala είχε χορηγηθεί μια σπάνια εξαίρεση για τη χρήση του ChatGPT νωρίτερα κατά τη διάρκεια της θητείας του στη CISA. Αυτό συνέβη σε μια χρονική περίοδο που η χρήση του συγκεκριμένου εργαλείου AI απαγορευόταν αυστηρά στους υπόλοιπους υπαλλήλους για λόγους ασφαλείας.

Αξιωματούχοι του Υπουργείου Εσωτερικής Ασφάλειας (Department of Homeland Security), στο οποίο υπάγεται η CISA, ξεκίνησαν επείγουσα έρευνα για να διαπιστώσουν εάν προκλήθηκε ζημιά στην κυβερνητική ασφάλεια ως αποτέλεσμα των μεταφορτώσεων (uploads) που πραγματοποίησε.

Ο κίνδυνος των Δημόσιων Μοντέλων AI

Η καινοτομία των Μεγάλων Γλωσσικών Μοντέλων (LLMs) φέρνει μαζί της και νέες προκλήσεις. Το ανέβασμα μη διαβαθμισμένων αλλά εσωτερικών κυβερνητικών εγγράφων σε μια δημόσια έκδοση ενός μοντέλου AI θεωρείται εξαιρετικά επικίνδυνο για το μέλλον της ασφάλειας δεδομένων, για τους εξής λόγους:

• Εκπαίδευση Μοντέλου: Επιτρέπει στο μοντέλο AI να εκπαιδευτεί πάνω σε αυτές τις εμπιστευτικές πληροφορίες, ενσωματώνοντάς τες στη γνώση του.
• Κίνδυνος Διαρροής: Δημιουργεί τον κίνδυνο το περιεχόμενο των εγγράφων να διαμοιραστεί ή να αποκαλυφθεί ακούσια σε άλλους χρήστες που χρησιμοποιούν την ίδια πλατφόρμα παγκοσμίως.

Το ταραχώδες υπόβαθρο και οι αντιδράσεις

Πριν από τον διορισμό του στη CISA, ο Gottumukkala υπηρέτησε ως Chief Information Officer (CIO) στη Νότια Ντακότα υπό την τότε κυβερνήτη Kristi Noem. Το ιστορικό του στη CISA φαίνεται να είναι ιδιαίτερα ταραχώδες, με περιστατικά που προηγήθηκαν της τρέχουσας κρίσης:

1. Φέρεται να απέτυχε σε εξέταση ανιχνευτή ψεύδους για κρίσιμα θέματα αντικατασκοπείας.
2. Το Department of Homeland Security ισχυρίστηκε αργότερα ότι η συγκεκριμένη εξέταση ήταν «μη εγκεκριμένη» ("unsanctioned").
3. Ακολούθως, ο ίδιος προχώρησε στην αμφιλεγόμενη κίνηση αναστολής της πρόσβασης σε διαβαθμισμένες πληροφορίες για έξι μόνιμους υπαλλήλους της υπηρεσίας.

Minas Marios Kontis

Forbes 30 Under 30 entrepreneur and host of AI Greece Podcast. Founder & CEO of Univation, empowering 35,000+ students across 40+ universities with AI-driven education. Started coding at 12 with a 100k+ download transportation app.