OpenAI официально извинилась перед австралийскими властями и пострадавшими гражданами в связи с утечкой данных системы Medicare. Инцидент произошел ранее в этом году, однако компания сообщила о нем с существенной задержкой, что вызвало резкую критику со стороны регуляторов и общественности.
Согласно доступной информации, речь идет о попадании конфиденциальных медицинских сведений в обучающие массивы или результаты генерации моделей OpenAI. Точные технические детали утечки и количество затронутых записей пока не разглашаются ни компанией, ни австралийским ведомством, курирующим здравоохранение. OpenAI подтвердила факт инцидента и задержки уведомления, назвав произошедшее ошибкой и пообещав пересмотреть внутренние протоколы безопасности и информирования регуляторов.
Реакция Канберры последовала быстро. Правительство Австралии объявило о подготовке законодательных поправок, которые ужесточат требования к разработчикам генеративного ИИ в части защиты персональных данных, обязательных сроков уведомления о нарушениях и ответственности за несоблюдение национального законодательства о приватности. Премьер-министр Энтони Альбанизи ранее заявлял, что страна не допустит использования чувствительных данных граждан для обучения коммерческих моделей без явного согласия и надлежащих гарантий.
Комиссар по защите приватности (OAIC) уже ведет расследование. По предварительным оценкам, нарушение может повлечь штрафы по закону о приватности 1988 года, максимальные суммы которых были значительно повышены в 2022 году после серии крупных утечек у местных корпораций. OpenAI заявила о полном сотрудничестве с расследованием и готовности внедрить дополнительные меры защиты для австралийских пользователей.
Инцидент стал первым крупным случаем, когда глобальный лидер в области генеративного ИИ публично признает серьезное нарушение в работе с государственной медицинской системой демократической страны. Эксперты отмечают, что исход дела создаст прецедент для регулирования трансграничных потоков данных в эпоху больших языковых моделей и повлияет на подходы других юрисдикций, включая ЕС и Великобританию.
