Исполняющий обязанности руководителя Агентства по кибербезопасности и инфраструктурной безопасности США (CISA) Мадху Готтумуккала оказался в центре скандала из-за нарушения протоколов безопасности. По данным информационного агентства Politico, высокопоставленный чиновник использовал общедоступную версию чат-бота ChatGPT для обработки служебной документации, что привело к компрометации данных ведомства.

Утечка государственных контрактов и служебных документов

Согласно материалам расследования, Готтумуккала загружал в нейросеть материалы, имеющие пометку «для служебного пользования» (FOUO). Использование публичного инструмента на базе искусственного интеллекта для анализа такой информации противоречит установленным нормам информационной безопасности в государственных структурах Соединенных Штатов.

В открытый доступ и базы данных ИИ попали следующие сведения:

  • Проекты и детали государственных контрактов США;
  • Внутренние аналитические записки ведомства по вопросам киберзащиты;
  • Стратегические документы, касающиеся безопасности критической инфраструктуры.

Эксперты отмечают, что загрузка данных в публичные LLM-модели фактически означает передачу информации сторонней компании (OpenAI), где она может быть использована для дальнейшего обучения алгоритмов или стать доступной при определенных запросах других пользователей.

Череда репутационных инцидентов

Ситуация с ChatGPT — не единственный инцидент, связанный с фигурой исполняющего обязанности главы CISA. Стало известно, что ранее Мадху Готтумуккала не прошел проверку на полиграфе. Ирония ситуации заключается в том, что именно он был активным сторонником внедрения обязательного тестирования на «детекторе лжи» для сотрудников агентства в Вашингтоне.

Готтумуккала использовал публичную версию чат-бота для работы, загружая в неё материалы с пометкой «для служебного пользования», сообщает Politico.

Данный инцидент вызвал волну критики со стороны специалистов по кибербезопасности, поскольку Агентство, призванное защищать федеральные сети США от внешних угроз, само стало источником утечки из-за небрежности руководства. На текущий момент официальные представители CISA и правительства США воздерживаются от подробных комментариев относительно дальнейшей судьбы чиновника и возможных дисциплинарных мер.