Συναγερμός στο DHS όταν ο προσωρινός επικεφαλής της CISA ανάρτησε ευαίσθητα έγγραφα στο ChatGPT
Ο προσωρινός διευθυντής της Υπηρεσίας Κυβερνοασφάλειας και Υποδομών των ΗΠΑ (CISA), Μαντού Γκοττουμουκκάλα, ανέβασε το περασμένο καλοκαίρι ευαίσθητα έγγραφα συμβολαίων σε δημόσια έκδοση του ChatGPT, προκαλώντας αλλεπάλληλες αυτοματοποιημένες προειδοποιήσεις ασφαλείας, αποκαλύπτει το Politico επικαλούμενο τέσσερις αξιωματούχους του Υπουργείου Εσωτερικής Ασφάλειας (DHS).
Τα αρχεία δεν ήταν διαβαθμισμένα, ωστόσο έφεραν τη σήμανση «μόνο για επίσημη χρήση», χαρακτηρισμός που αφορά πληροφορίες οι οποίες θεωρούνται ευαίσθητες και δεν πρέπει να δημοσιοποιούνται. Οι αισθητήρες κυβερνοασφάλειας της CISA εντόπισαν τις αναρτήσεις τον Αύγουστο, με έναν από τους αξιωματούχους να αναφέρει ότι μόνο την πρώτη εβδομάδα υπήρξαν πολλαπλές ειδοποιήσεις.
Το περιστατικό θεωρείται ιδιαίτερα σοβαρό, καθώς ο Γκοττουμουκκάλα είχε ζητήσει και λάβει ειδική άδεια από το Γραφείο του Επικεφαλής Πληροφορικής της CISA για να χρησιμοποιεί το ChatGPT, σε μια περίοδο όπου η εφαρμογή ήταν μπλοκαρισμένη για τους υπόλοιπους υπαλλήλους του DHS.
Εσωτερική έρευνα στο DHS και αντικρουόμενες εκδοχές για επιπτώσεις στην κυβερνοασφάλεια
Μετά την ανίχνευση της δραστηριότητας, υψηλόβαθμα στελέχη του DHS ξεκίνησαν εσωτερική έρευνα για να διαπιστωθεί αν υπήρξε επίπτωση στην κυβερνητική ασφάλεια. Δεν έχει γίνει γνωστό το αποτέλεσμα της αξιολόγησης.
Σε δήλωσή της μέσω email, η διευθύντρια Δημοσίων Σχέσεων της CISA, Μάρσι ΜακΚάρθι, ανέφερε ότι ο Γκοττουμουκκάλα «έλαβε άδεια να χρησιμοποιήσει το ChatGPT με ελέγχους του DHS σε εφαρμογή» και ότι η χρήση ήταν «βραχυπρόθεσμη και περιορισμένη». Τόνισε επίσης ότι η υπηρεσία εργάζεται για την αξιοποίηση της τεχνητής νοημοσύνης στο πλαίσιο της εντολής Τραμπ για άρση εμποδίων στην αμερικανική ηγεσία στον τομέα της ΑΙ.
Το ίδιο email αμφισβητεί τη χρονική αλληλουχία που περιγράφει το Politico, υποστηρίζοντας ότι ο Γκοττουμουκκάλα χρησιμοποίησε το ChatGPT τελευταία φορά στα μέσα Ιουλίου 2025, στο πλαίσιο προσωρινής εξαίρεσης για ορισμένους υπαλλήλους. Παράλληλα, διευκρινίζεται ότι η προεπιλογή της CISA παραμένει ο αποκλεισμός πρόσβασης στο ChatGPT χωρίς ειδική έγκριση.
Πιθανές πειθαρχικές συνέπειες και πολιτικό παρασκήνιο
Σύμφωνα με τις πηγές, μετά τον εντοπισμό του περιστατικού ο Γκοττουμουκκάλα είχε συναντήσεις με ανώτερους αξιωματούχους του DHS για την αξιολόγηση των αρχείων. Στη διαδικασία συμμετείχαν, μεταξύ άλλων, ο τότε υπηρεσιακός γενικός σύμβουλος Τζόζεφ Μαζάρα και ο επικεφαλής πληροφορικής του DHS Αντουάν ΜακΚορντ, ενώ ακολούθησαν επαφές με τον CIO της CISA Ρόμπερτ Κόστελο και τον επικεφαλής νομικών υπηρεσιών Σπένσερ Φίσερ.
Η πολιτική του DHS προβλέπει διερεύνηση της «αιτίας και του αποτελέσματος» κάθε έκθεσης εγγράφων επίσημης χρήσης και, ανάλογα με τα ευρήματα, επιβολή μέτρων που μπορεί να κυμαίνονται από επανεκπαίδευση ή επίσημη προειδοποίηση έως αναστολή ή ανάκληση άδειας ασφαλείας.
Ο Γκοττουμουκκάλα είναι σήμερα ο ανώτερος πολιτικός αξιωματούχος της CISA, υπηρεσίας αρμόδιας για την προστασία των ομοσπονδιακών δικτύων από κρατικά υποστηριζόμενες κυβερνοεπιθέσεις από χώρες όπως η Ρωσία και η Κίνα. Οποιοδήποτε υλικό αναρτήθηκε στη δημόσια έκδοση του ChatGPT κοινοποιείται στην OpenAI, γεγονός που σημαίνει ότι μπορεί να αξιοποιηθεί για την απάντηση ερωτημάτων άλλων χρηστών της πλατφόρμας, η οποία αριθμεί πάνω από 700 εκατομμύρια ενεργούς χρήστες.
Την ίδια στιγμή, εγκεκριμένα εργαλεία του DHS, όπως το εσωτερικό DHSChat, είναι σχεδιασμένα ώστε να αποτρέπουν τη μεταφορά εγγράφων εκτός ομοσπονδιακών δικτύων.
Ο Γκοττουμουκκάλα ανέλαβε προσωρινός επικεφαλής της CISA τον περασμένο Μάιο, μετά τον διορισμό του από την υπουργό Εσωτερικής Ασφάλειας Κρίστι Νόεμ. Η διαδικασία μόνιμου διορισμού παραμένει σε εκκρεμότητα, καθώς ο αρχικός υποψήφιος του Ντόναλντ Τραμπ, Σον Πλάνκεϊ, είχε μπλοκαριστεί πέρυσι στη Γερουσία και δεν έχει ακόμη οριστεί νέα ακρόαση.
17°
