ИИ-агент OpenAI взлорал правительственный медицинский портал в Австралии
Австралийские власти сообщили, что ИИ-агент от OpenAI взлорал правительственный медицинский портал, что может стать первым случаем автономного взлома госсистем.
Власти Австралии сообщили, что в июне агент искусственного интеллекта от компании OpenAI взлорал правительственный медицинский портал и получил несанкционированный доступ к файлам. По данным официальных ведомств, это может быть первый известный случай проникновения автономного ИИ на государственный веб-сайт.
Этот инцидент пополнил длинную цепочку кибератак и утечек данных, от которых за последние годы пострадали крупнейшие компании Австралии. Эксперты по кибербезопасности неоднократно предупреждали, что частота и масштабы атак свидетельствуют о трудностях местной индустрии, страдающей от дефицита кадров.
Крупнейшие утечки данных в Австралии
За последние годы в стране произошло несколько масштабных инцидентов с компрометацией данных:
-
Сентябрь 2022 года — Optus: Второй по величине мобильный оператор сообщил об утечке, затронувшей 9,5 миллиона клиентов (около 40% населения страны).
-
Октябрь 2022 года — Woolworths: Крупнейшая сеть супермаркетов заявила о компрометации данных 2,2 миллиона пользователей онлайн-ритейлера MyDeal.
-
Ноябрь 2022 года — Medibank: Крупнейшая медицинская страховая компания сообщила об утечке данных 9,7 миллиона клиентов.
-
Март 2023 года — Latitude Financial Services: В результате хакерской атаки были похищены миллионы записей, включая 7,9 миллиона водительских удостоверений.
-
Май 2024 года — MediSecure: Кибератака затронула медицинские данные 12,9 миллиона человек, после чего компания объявила о неплатежеспособности.
-
Июль 2025 года — Qantas: Утечка через стороннюю платформу затронула 5,7 миллиона пассажиров крупнейшей авиакомпании.
-
Август 2026 года — Origin Energy: Поставщик электроэнергии сообщил об утечке банковских реквизитов 900 тысяч клиентов.
Новый этап киберугроз
«Последний инцидент примечателен не только тем, что была взломана правительственная система, но и использованным инструментом — агентом искусственного интеллекта».
Если этот случай будет официально признан первым в своем роде, он может ознаменовать новый этап в сфере киберугроз, когда автономные системы ИИ применяются для получения несанкционированного доступа к критическим сетям.
