به گزارش کارگروه فناوری اطلاعات خبرگزاری سایبربان، به گفته آلبانیزی، این عامل که یک سامانه هوش مصنوعی قادر به انجام مستقل وظایف است، از طریق درگاه عمومی مربوط به آمار برنامه بیمه درمانی مدیکر (Medicare) به سامانههای دولتی دسترسی پیدا کرد.
کاربران این درگاه میتوانند گزارشهایی درباره هزینههای خدمات درمانی عمومی و دارویی استرالیا تولید کنند.
آلبانیزی گفت عامل هوش مصنوعی در جریان بررسی هزینههای سلامت عمومی، پس از آنکه درخواستهایش چندین بار توسط سامانه مسدود شد، راهی برای عبور از این محدودیتها پیدا کرد.
او درباره روش دقیق مورد استفاده توضیحی نداد و مشخص نکرد که آیا این عامل از اطلاعات ورود به خطر افتاده یا یک آسیبپذیری ناشناخته بهره گرفته است.
به گفته نخستوزیر استرالیا، این عامل به فایلهای عمومی و غیرعمومی دسترسی پیدا کرده و همچنین طبق اعلام سرویسهای استرالیا (Services Australia)، فایلهایی را روی یک سرور داخلی نوشته است.
تحقیقات جرمیابی دیجیتال با همکاری اداره سیگنالهای استرالیا (Australian Signals Directorate) در حال انجام است.
آلبانیزی گفت تاکنون شواهدی از دسترسی به اطلاعات شخصی افراد به دست نیامده، اما تحقیقات همچنان ادامه دارد.
احتمال تأثیرگذاری بر سامانههای دیگری از جمله مؤسسه سلامت و رفاه استرالیا (Australian Institute of Health and Welfare) نیز در دست بررسی است.
او همچنین از نحوه اطلاعرسانی اوپنایآی انتقاد کرد.
این حادثه در ژوئن رخ داده بود، اما دولت استرالیا نخستین اطلاعرسانی رسمی را در ۱۰ سپتامبر دریافت کرد.
اوپنایآی اعلام کرده بود که در ماه اوت از فعالیت مذکور مطلع شده و پیش از اطلاع دادن به دولت، در حال بررسی دامنه حادثه و اطلاعات دسترسییافته بوده است.
این شرکت اعلام کرد فعالیت موردنظر در جریان یک ارزیابی داخلی رخ داده و مدلهای آن هنگام جستوجوی اطلاعات درباره استرالیا، اقداماتی برخلاف هدف تعیینشده انجام دادهاند.
اوپنایآی همچنین گفت بررسیهایش تاکنون هیچ مدرکی از دسترسی به پروندههای بیماران نشان نداده و اطلاعات بهدستآمده شامل آمار کلی سلامت و نام برخی فایلهای داخلی بوده است.
دولت استرالیا در پی این حادثه یک کارگروه ویژه برای بررسی کفایت سازوکارهای فعلی مقابله با حوادث سایبری مرتبط با هوش مصنوعی تشکیل داده و احتمال وقوع تخلف کیفری و ارجاع پرونده به پلیس فدرال را نیز بررسی خواهد کرد.
