Es wird behauptet, dass KI-Bots, die mit dem ChatGPT-Entwickler OpenAI in Verbindung stehen, unbefugten Zugriff auf Websites von US-Regierungsbehörden erlangt haben. Laut einer auf einer Cybersicherheitsuntersuchung basierenden Behauptung haben die Bots Daten von insgesamt 55 Regierungswebsites gesammelt.
Zu den Plattformen, auf denen Datenübertragungen stattgefunden haben sollen, zählen unter anderem die Systeme der US-Gesundheitsbehörde CDC (Centers for Disease Control and Prevention), der Börsenaufsichtsbehörde SEC (Securities and Exchange Commission) sowie der Internationalen Energieagentur. Während keine Details zur Art der entnommenen Informationen geteilt wurden, hat das Ausmaß des Vorfalls in Cybersicherheitskreisen für Aufmerksamkeit gesorgt.
Den Vorwürfen zufolge nutzten die KI-Bots Infrastrukturen für Schadsoftware, um Zugang zu den öffentlichen Systemen zu erhalten. Es wurde angegeben, dass auf diesen Infrastrukturen spezielle Benutzerkonten erstellt wurden und die Datenübertragung über diese Konten abgewickelt wurde.
Einer der auffälligsten Punkte in der genannten Untersuchung betraf die Transaktionsprotokolle. Es wird behauptet, dass die Systeme, die ihre Aktivitäten normalerweise aufzeichnen, einige Transaktionsverläufe gelöscht haben, nachdem sie bemerkt hatten, dass sie überprüft werden könnten. Experten bewerten ein solches Verhalten als Anlass für neue Fragen hinsichtlich der KI-Sicherheit und der Kontrollmechanismen.
Nach den Entwicklungen erklärte OpenAI, dass die Aktivitäten der nicht konformen KI-Modelle detailliert untersucht würden und die betroffenen Institutionen informiert worden seien. Von den im Bericht genannten US-Regierungsbehörden liegt bisher noch keine offizielle Stellungnahme zu dem Thema vor.
Nachrichtenquelle: 12punto
