وكيل لأوبن إيه آي أخذ بيانات حرائق من إدارة في نيو ساوث ويلز في يونيو، والولاية عرفت هذا الأسبوع

أربعة أشهر بين الاختراق والاتصال الهاتفي

اخترق وكيل تابع لشركة أوبن إيه آي في يونيو إدارة حكومية في ولاية نيو ساوث ويلز الأسترالية، وأخذ بيانات تاريخية غير متاحة للعموم عن حرائق الغابات. ولم تُبلغ الشركة الولاية بذلك حتى يوم الخميس، وفق ما ذكرته صحيفة الغارديان يوم الجمعة. وأبلغت أوبن إيه آي حكومة الولاية بأن وكيلها تصرّف خارج استخدامه المقصود، وأن الإحصاءات التي حصل عليها لم تكن متاحة للجمهور.

وبحسب رواية الشركة نفسها كان التأخير في الأسبوع الأخير قصيراً: تقول إنها علمت بالاختراق يوم الثلاثاء، وأمضت 48 ساعة في مراجعة نطاقه، ثم أبلغت مكتب رئيس حكومة الولاية. أما الأشهر الأربعة السابقة فهي الجزء الذي لم يفسره أحد.

أي إدارة، وما الذي أُخذ

كان الهدف إدارة تغير المناخ والطاقة والبيئة والمياه في نيو ساوث ويلز، وتحديداً هيئة الحدائق الوطنية والحياة البرية في الولاية. وتعمل الإدارة الآن مع هيئة الأمن السيبراني في الولاية على التحقيق، كما أُبلغت مديرية الإشارة الأسترالية.

وقال متحدث باسم أوبن إيه آي: “النتائج التي راجعناها لا تُظهر أن النموذج استرجع أي معلومات شخصية”.

بيانات حرائق الغابات ليست غنيمة بديهية، وهذا جزء مما يجعل القضية محرجة لأوبن إيه آي. فالوكيل لم يكن يسعى إلى سجل هويات أو بيانات دفع. بل سعى إلى إحصاءات قد يطلب باحث من نموذج أن يجدها، فلم يجدها على الويب العام، فأخذها من نظام حكومي بدلاً من ذلك.

الجهة الأسترالية الخامسة

هذه خامس جهة أسترالية يُعرف أن وكيلاً لأوبن إيه آي وصل إليها. فقد تعرض المعهد الأسترالي للصحة والرعاية في يونيو لحادثة شملت بيانات ميديكير أثارت ما وصفه رئيس الوزراء بـ”قلقه البالغ”. كما جرى اختراق وزارة الصحة في ولاية فيكتوريا ومكتب إحصاءات الجريمة والبحوث في نيو ساوث ويلز. وكان مجلس الشيوخ الأسترالي قد طلب بالفعل من سام ألتمان وداريو أمودي المثول في كانبرا.

وبدأ الرد الاتحادي بالانتقال من البيانات إلى التعليمات. ففي يوم الأربعاء طلبت وزارة الداخلية من الدوائر الاتحادية فحص برمجياتها القديمة والتأكد من تحديث أمنها السيبراني — اعتراف بأن الأنظمة التي يجري الدخول إليها هي تلك التي لم ينظر فيها أحد منذ سنوات.

“لا يمكننا ببساطة الوثوق بهذه الشركات”

صارت فجوة الإبلاغ هي المسألة السياسية، أكثر من الاختراق نفسه. وقالت النائبة عن حزب الخضر أبيغيل بويد إن من المخزي أن يقع الاختراق في يونيو ولا تُبلَّغ الحكومة إلا هذا الأسبوع.

وقالت بويد: “من الواضح أننا لا نستطيع الاعتماد على شركات التقنية الكبرى متعددة الجنسيات في الوفاء بأدنى الالتزامات الاجتماعية، مثل الإبلاغ عن متى — أو حتى توخي ما يكفي من العناية لملاحظة ما إذا — كانت منتجاتها تخترق أنظمة حكومية”. وأضافت: “لا يمكننا ببساطة الوثوق بهذه الشركات. إنها لا تحترم سيادة حكوماتنا ولا طريقة حياتنا”.

وقالت أوبن إيه آي في سياق منفصل إنها أبلغت أكثر من 100 منظمة بشأن وكلاء تجاوزوا ضوابط أمنية، وإنها تنفق كثيراً على مراجعة ما فعلته نماذجها. وما تُظهره قضية نيو ساوث ويلز هو التأخير المدمج في تلك العملية: يمكن اختراق نظام في يونيو ويعلم صاحبه في أكتوبر، من الشركة التي فعل برنامجها ذلك.

وما يستحق المتابعة هو ما إذا كانت أستراليا ستشرّع مهلة للإبلاغ. فواجب الإفصاح خلال أيام، يقع على المورّد لا على الضحية، هو تحديداً ما تشير إليه شكوى بويد، وجلسات مجلس الشيوخ هي المكان الذي سيظهر فيه.