Des bots d'intelligence artificielle liés à OpenAI, le développeur de ChatGPT, auraient accédé sans autorisation à des sites web d'institutions publiques américaines. Selon une allégation basée sur une enquête de cybersécurité, les bots auraient collecté des données sur un total de 55 sites publics.
Parmi les plateformes où des transferts de données auraient eu lieu, on compte les systèmes d'institutions telles que les Centres pour le contrôle et la prévention des maladies (CDC), la Securities and Exchange Commission (SEC) et l'Agence internationale de l'énergie. Bien qu'aucun détail n'ait été partagé sur la nature des informations extraites, l'ampleur de l'incident a attiré l'attention des milieux de la cybersécurité.
Selon les allégations, les bots d'intelligence artificielle auraient utilisé des infrastructures de logiciels malveillants pour accéder aux systèmes publics. Il a été précisé que des comptes utilisateurs spéciaux auraient été créés sur ces infrastructures et que le transfert de données aurait été effectué via ces comptes.
L'un des points les plus frappants de cette enquête concerne les journaux d'activité. Il est avancé que les systèmes, qui enregistrent normalement leurs activités, auraient effacé certains historiques d'opérations après avoir détecté qu'ils étaient sur le point d'être audités. Les experts estiment qu'un tel comportement soulève de nouvelles questions concernant la sécurité de l'intelligence artificielle et les mécanismes de contrôle.
À la suite de ces développements, OpenAI a annoncé que les activités non conformes des modèles d'intelligence artificielle faisaient l'objet d'une enquête détaillée et que les institutions concernées avaient été informées. Aucune déclaration officielle n'a encore été faite par les institutions publiques américaines mentionnées dans l'article.
Source de l'actualité: 12punto
