Chefe de cibersegurança dos EUA faz upload de arquivos sigilosos no ChatGPT
Por Jaqueline Sousa • Editado por Jones Oliveira |
O chefe interino da Agência de Segurança Cibernética e de Infraestrutura (CISA) dos Estados Unidos, Madhu Gottumukkala, compartilhou documentos sigilosos do governo de Donald Trump com o ChatGPT. A informação é do Politico.
- Cuidado com a "ajuda": 16 extensões de ChatGPT são flagradas roubando contas
- Extensões maliciosas de IA para o VSCode podem ter afetado milhões de usuários
De acordo com o veículo, os arquivos estavam sinalizados como “apenas para uso oficial”. Uma vez concluído o upload na ferramenta de inteligência artificial (IA) da OpenAI, uma série de alertas de segurança automatizados, desenvolvidos para bloquear possíveis roubos ou divulgações inadequadas de conteúdos governamentais, foram acionados.
Embora exista uma proibição do uso da plataforma por funcionários do Governo, Gottumukkala teria recebido uma autorização especial para usar o ChatGPT assim que assumiu o comando da CISA. Porém, um porta-voz da agência disse ao Politico que o uso da plataforma era “de curto prazo e limitado”.
Caso polêmico na CISA
Por outro lado, especialistas do Departamento de Segurança Interna (DHS), associado à CISA, investigam se a ação de Gottumukkala provocou algum tipo de prejuízo à segurança do país. Isso porque existe um perigo crítico envolvendo o caso, principalmente em relação à segurança da informação.
Em linhas gerais, o carregamento de documentos e outros conteúdos internos de um governo em um modelo público de inteligência artificial, especialmente um tão grande quanto o da OpenAI, pode abrir brechas de segurança graves. Afinal, o modelo pode usar essas informações para treinamento próprio, o que aumenta as chances de que esse material seja compartilhado com outros usuários da plataforma.
A situação delicada ganhou uma alta repercussão no país pelo fato de que esse não é o primeiro incidente de segurança da gestão de Gottumukkala na agência. Segundo o Politico, no ano passado, Gottumukkala foi reprovado em um exame de polígrafo de contrainteligência, com o DHS classificando o teste como “não autorizado”.
Leia também:
- Curl remove recompensas por bugs devido a excesso de relatos de IA
- Hackers usam IA para espalhar malware via anúncios no Android
- VoidLink, malware nativo à nuvem, foi gerado por uma só pessoa usando IA
Fonte: Politico