Виконувач обов’язків керівника Агентства з кібербезпеки та захисту інфраструктури США (CISA) Мадху Готтумуккала опинився в центрі внутрішнього розслідування після того, як завантажив конфіденційні урядові файли у загальнодоступну версію чат-бота ChatGPT.
Інцидент призвів до спрацьовування систем автоматичного оповіщення про загрозу кібербезпеці та змусив Міністерство внутрішньої безпеки (DHS) розпочати оцінку можливих збитків для державної безпеки.
Читайте також:
Розголошував через сайт знайомств. Ексслужбовця ВПС США засудили до шести років в’язниці за передачу секретної інформації про війну в Україні За данимичотирьох посадовців відомства, які надали інформацію на умовах анонімності, інцидент стався минулого літа. Готтумуккала, який очолив CISA у травні минулого року, завантажив у систему OpenAI документи, пов’язані з державними контрактами. Хоча ці матеріали не мали грифа «таємно», вони були позначені як «тільки для службового користування». Таке маркування означає, що інформація є конфіденційною і не підлягає публічному розповсюдженню.
Датчики безпеки зафіксували кілька випадків передачі даних у перші тижні серпня.
Ситуація виглядає особливо резонансною, оскільки Готтумуккала особисто запитував спеціальний дозвіл на використання інструментів штучного інтелекту відразу після призначення на посаду. У той час як для більшості співробітників міністерства доступ до ChatGPT був заблокований з міркувань безпеки, для в.о. директора зробили виняток.
Проблема полягає в тому, що будь-яка інформація, завантажена у відкриту версію ChatGPT, стає власністю компанії OpenAI і може бути використана для навчання моделі або надання відповідей іншим користувачам, кількість яких перевищує 700 мільйонів. Для порівняння, спеціалізовані урядові чат-боти, такі як DHSChat, працюють в ізольованому середовищі, що унеможливлює вихід даних за межі федеральних мереж.
Директорка зі зв’язків з громадськістю CISA Марсі Маккарті підтвердила, що Готтумуккала мав дозвіл на використання ШІ в межах короткострокового експерименту, проте заперечила дати інциденту, стверджуючи, що використання інструменту припинилося ще в середині липня 2025 року.
Цей випадок став не першим скандалом за час перебування Готтумуккали на посаді.
Раніше стало відомо про відсторонення шести штатних співробітників після того, як сам керівник не пройшов перевірку на поліграфі, яку він же ініціював. Також повідомлялося про його невдалу спробу звільнити головного директора з інформаційних технологій агентства Роберта Костелло, що була заблокована іншими посадовцями.
Наразі триває перевірка щодо дотримання Готтумуккалою протоколів поводження з документами. Згідно з правилами міністерства, подібні дії можуть призвести до дисциплінарних заходів — від повторного навчання до анулювання допуску до секретної інформації. Керівництво відомства продовжує оцінювати, чи могли дії очільника CISA полегшити роботу іноземним хакерам, від яких агентство зобов’язане захищати країну.
Читайте також:
