美國網絡防禦負責人意外將政府機密信息上傳至ChatGPT

Politico 報導稱，令批評者感到震驚的是，網絡安全和基礎設施安全局 (CISA) 代理主任 Madhu Gottomukkala 去年夏天意外地將敏感信息上傳到 ChatGPT 的公共版本。

據“四名了解該事件的國土安全部官員”稱，Gottumukkala 上傳敏感的 CISA 合同文件引發了多項內部網絡安全警告，旨在“阻止聯邦網絡盜竊或無意中披露政府材料”。

國土安全部向 Ars 證實，Gottumukkala 的上傳是在他加入該機構後不久進行的，並請求使用 OpenAI 流行的聊天軟件的特別許可，但大多數國土安全部員工都被拒絕使用該軟件。據 Politico 報導，國土安全部員工使用經過認證的人工智能工具，例如該機構的 DHHSChat，這些工具“被配置為防止輸入的查詢或文件離開聯邦網絡”。

目前還不清楚為什麼 Gottumukkala 需要使用 ChatGPT。一位官員告訴 Politico，在員工看來，Gottumukkala 似乎“強迫 CISA 向他提供 ChatGPT，然後濫用它”。

據報導，戈圖穆卡拉洩露的信息並未保密，但被標記為“僅供官方使用”。國土安全部文件解釋說，這一名稱“在國土安全部內用於識別敏感性質的非機密信息”，如果未經授權共享，“可能會對個人的隱私或福祉產生不利影響”或妨礙聯邦和其他“對國家利益至關重要”的項目的運作。

現在有人擔心敏感信息可能會被用來回應 ChatGPT 7 億活躍用戶中任何一個的索賠。

OpenAI 沒有回應 Ars 的置評請求，但 Cyber​​​​ News 報導稱，專家警告“使用公共人工智能工具會帶來真正的風險，因為上傳的數據可能會被保留、黑客攻擊或用於向其他用戶報告響應。”

消息人士告訴 Politico，國土安全部官員告訴 Politico，國土安全部調查了該事件可能對政府安全造成的損害，這可能會導致行政或紀律處分。官員們表示，潛在的後果可能包括正式警告或強制再培訓以及“暫停或撤銷安全許可”。