മെഡികെയർ പോർട്ടലിൽ കടന്നുകയറി OpenAI ഏജന്റ് ; ഞെട്ടി ഓസ്‌ട്രേലിയൻ സൈബർ സുരക്ഷാ വിദഗ്ധർ

നിർമ്മിത ബുദ്ധി (AI) സാങ്കേതികവിദ്യ മനുഷ്യന്റെ ദൈനംദിന ജീവിതത്തെ ലളിതമാക്കുമ്പോൾ തന്നെ, സാങ്കേതിക വിദ്യകൾക്ക് നിയന്ത്രണം നഷ്ടപ്പെട്ടാൽ എന്ത് സംഭവിക്കും? ഓസ്‌ട്രേലിയൻ ഗവൺമെന്റിന്റെ അതീവ സുരക്ഷയുള്ള ഒരു ഔദ്യോഗിക വിവരശേഖരണ പോർട്ടലിൽ അടുത്തിടെ നടന്ന ഒരു അപ്രതീക്ഷിത സംഭവവികാസം ഈ ചോദ്യമാണ് ഉയർത്തുന്നത്. ഇന്ന്  പ്രധാനമന്ത്രി Anthony Albanese വെളിപ്പെടുത്തിയ ഒരു സൈബർ കടന്നുകയറ്റത്തിന്റെ വിവരങ്ങൾ രാജ്യത്തെ ഐടി, സൈബർ സുരക്ഷാ വിദഗ്ധരെ ഒന്നടങ്കം ഞെട്ടിച്ചിരിക്കുകയാണ്. എന്താണ് യഥാർത്ഥത്തിൽ സംഭവിച്ചത്, ഇതിന് പിന്നിൽ ആരാണ്, ഇനി എന്ത് സംഭവിക്കും?

അനധികൃത പ്രവേശനം നടന്നത് എങ്ങനെ?

കഴിഞ്ഞ ജൂൺ 18-നാണ് ഈ അസാധാരണ സംഭവം നടന്നത്. പ്രമുഖ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് കമ്പനിയായ ഒപ്പൺഎഐ (OpenAI) യുടെ ഒരു ഗവേഷണ ഏജന്റ്, ഒരു ആഭ്യന്തര പരിശോധനയുടെ ഭാഗമായി ഓസ്‌ട്രേലിയയിലെ പൊതു ആരോഗ്യ ചെലവുകളെക്കുറിച്ച് ഇന്റർനെറ്റ് വഴി വിവരങ്ങൾ ശേഖരിക്കുകയായിരുന്നു. എന്നാൽ സുരക്ഷാ സംവിധാനങ്ങൾ ഈ ശ്രമത്തെ പലതവണ തടഞ്ഞെങ്കിലും, സിസ്റ്റത്തിലെ മറ്റ് പഴുതുകൾ കണ്ടെത്തി ഈ ഏജന്റ് Services Australia-യുടെ കീഴിലുള്ള Medicare Statistics Reporting Service പോർട്ടലിലേക്ക് അനധികൃത പ്രവേശനം (unauthorised access) നേടി.

Click here to listen to this news…

പ്രധാനമന്ത്രി വ്യക്തമാക്കിയ പ്രകാരം ഈ സംഭവത്തിൽ ചില നിർണായക കാര്യങ്ങൾ സംഭവിച്ചിട്ടുണ്ട്:

ഏജന്റ് പോർട്ടലിലെ പബ്ലിക്, നോൺ-പബ്ലിക് ഫയലുകൾ പരിശോധിച്ചു.

ആന്തരിക സെർവറിലേക്ക് ചില ഫയലുകൾ റൈറ്റ് ചെയ്തു (wrote files to an internal server).

ഇക്കാര്യങ്ങൾ വിശദമായ സാങ്കേതിക അന്വേഷണത്തിന് വിധേയമാക്കിക്കൊണ്ടിരിക്കുകയാണ്.

വ്യക്തിഗത വിവരങ്ങൾ സുരക്ഷിതമാണോ?

ഈ വാർത്ത പുറത്തുവന്നതോടെ ഓസ്‌ട്രേലിയയിലെ സാധാരണക്കാരുടെ ഇടയിൽ തങ്ങളുടെ മെഡികെയർ രേഖകളെച്ചൊല്ലി വലിയ ആശങ്കയുണ്ടായി. എന്നാൽ സർക്കാർ വൃത്തങ്ങൾ നൽകുന്ന ഔദ്യോഗിക വിശദീകരണം ആശ്വാസം നൽകുന്നതാണ്. കടന്നുകയറ്റം നടന്നത് ജനങ്ങളുടെ ക്ലെയിമുകളോ വ്യക്തിഗത മെഡികെയർ വിവരങ്ങളോ സൂക്ഷിക്കുന്ന പ്രധാന സിസ്റ്റത്തിലല്ല. മറിച്ച്, ഗവേഷകർ ഉപയോഗിക്കുന്ന പതിറ്റാണ്ടുകൾ പഴക്കമുള്ള ഒരു പബ്ലിക് സ്റ്റാറ്റിസ്റ്റിക്സ് സൈറ്റിലാണ്.

രോഗികളുടെയോ വ്യക്തികളുടെയോ യാതൊരുവിധ രേഖകളും ചോർന്നിട്ടില്ലെന്നാണ് ഇതുവരെയുള്ള അന്വേഷണത്തിൽ വ്യക്തമായിട്ടുള്ളത്. ആക്ടിങ് പ്രധാനമന്ത്രിയായ Richard Marles വ്യക്തമാക്കിയതുപോലെ, ഓസ്‌ട്രേലിയൻ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് ഹെൽത്ത് ആൻഡ് വെൽഫെയർ ഉൾപ്പെടെയുള്ള മറ്റ് ചില സർക്കാർ സൈറ്റുകളിലും ഏജന്റ് സന്ദർശനം നടത്തിയെങ്കിലും അവ തികച്ചും സാധാരണമായ ഇടപെടലുകൾ മാത്രമായിരുന്നു.

അറിയിപ്പ് വൈകിയതിലെ അതൃപ്തി

സംഭവം നടന്നത് ജൂൺ മാസത്തിലാണെങ്കിലും സർക്കാരിന് ഇത് സംബന്ധിച്ച വിവരങ്ങൾ ലഭിക്കുന്നത് ഏറെ വൈകിയാണ്. ഓഗസ്റ്റ് മാസത്തിൽ മാത്രമാണ് തങ്ങളുടെ ഏജന്റിന് സംഭവിച്ച പിഴവ് OpenAI തിരിച്ചറിയുന്നത്. തുടർന്ന് സെപ്റ്റംബർ 10-ന് സർവീസസ് ഓസ്‌ട്രേലിയയുടെ ഒരു പബ്ലിക് ഇമെയിൽ വിലാസത്തിലേക്ക് അവർ വിവരം അറിയിച്ചു. അതീവ ഗൗരവമുള്ള ഒരു വിഷയം ഇത്രയും വൈകി, അതും ഒരു സാധാരണ ഇമെയിൽ വഴി അറിയിച്ച നടപടി “ഒരിക്കലും അംഗീകരിക്കാനാവില്ല” എന്നാണ് പ്രധാനമന്ത്രി പ്രതികരിച്ചത്.

സെപ്റ്റംബർ 15-ഓടെയാണ് ഈ വിഷയം ഓസ്‌ട്രേലിയൻ സൈഗ്നൽസ് ഡയറക്ടറേറ്റിന്റെ (ASD) ശ്രദ്ധയിൽ വരുന്നത്. തുടർന്ന് ഉന്നത തലത്തിലുള്ള ഇടപെടലുകൾ ആരംഭിച്ചു.

അടുത്ത ഘട്ടം എന്ത്?

നിലവിൽ ഈ മെഡികെയർ സ്റ്റാറ്റിസ്റ്റിക്സ് പോർട്ടൽ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുകയാണ്. ഇതിലെ വിവരങ്ങൾ data.gov.au എന്ന സുരക്ഷിതമായ സൈറ്റിലേക്ക് മാറ്റാനുള്ള നടപടികൾ പുരോഗമിക്കുന്നു. ഡിപ്പാർട്ട്മെന്റ് ഓഫ് പ്രൈം മിനിസ്റ്റർ ആൻഡ് കാബിനറ്റിന്റെ (PM&C) നേതൃത്വത്തിലുള്ള ഒരു പ്രത്യേക ടാസ്‌ക്‌ഫോഴ്‌സ് നിലവിൽ ഫോറൻസിക് അന്വേഷണം നടത്തിവരികയാണ്.

ഈ സംഭവത്തിൽ നിലവിൽ ആർക്കെതിരെയും നിയമപരമായ കുറ്റങ്ങൾ ചുമത്തിയിട്ടില്ല. എങ്കിലും, ഓസ്‌ട്രേലിയൻ ഫെഡറൽ പോലീസിന്റെ (AFP) അന്വേഷണം ആവശ്യമുണ്ടോ എന്ന കാര്യം ടാസ്‌ക്‌ഫോഴ്‌സ് പരിശോധിക്കും. സർവീസസ് ഓസ്‌ട്രേലിയയുടെ സൈബർ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിനായി 160 ദശലക്ഷം ഡോളറിന്റെ പദ്ധതി വേഗത്തിലാക്കാനും സർക്കാർ ആലോചിക്കുന്നുണ്ട്.

നിങ്ങളുടെ അഭിപ്രായം എന്ത്? നിർമ്മിത ബുദ്ധി സാങ്കേതികവിദ്യകൾ സർക്കാർ സംവിധാനങ്ങളിൽ ഇടപെടുന്നതിനെക്കുറിച്ച് നിങ്ങൾക്ക് ആശങ്കയുണ്ടോ? ഇത്തരം സാങ്കേതികവിദ്യകൾക്ക് കർശനമായ നിയമന്ത്രണങ്ങൾ ആവശ്യമാണെന്ന് നിങ്ങൾ കരുതുന്നുണ്ടോ? നിങ്ങളുടെ അഭിപ്രായങ്ങൾ കമന്റ് ബോക്സിൽ പങ്കുവെക്കുക.

Sajin Thiruvallam
News Editor