Исполняющий обязанности руководителя Агентства кибербезопасности и защиты инфраструктуры (CISA) США Мадху Готтумуккала оказался в центре скандала, связанного с нарушением протоколов безопасности. По сообщениям СМИ, высокопоставленный чиновник загрузил конфиденциальные документы в публичную версию чат-бота ChatGPT, что спровоцировало внутреннее расследование в Министерстве внутренней безопасности (МВБ).
Детали инцидента и утечка информации
Согласно данным, опубликованным изданием Politico, инцидент произошел летом 2025 года. Готтумуккала использовал общедоступный интерфейс нейросети для обработки служебной информации, которая не предназначалась для публичного доступа. Основная проблема заключается в механизмах работы больших языковых моделей (LLM).
- Использование данных для обучения: все материалы, вводимые в чат, сохраняются на серверах разработчика (OpenAI).
- Риск регенерации: конфиденциальные сведения могут быть использованы алгоритмом при формировании ответов другим пользователям.
- Нарушение комплаенса: правила кибербезопасности США строго запрещают обработку классифицированной информации в несертифицированных облачных сервисах.
Последствия для ведомства и проверки
Министерство внутренней безопасности США инициировало масштабную внутреннюю проверку, чтобы оценить объем потенциального ущерба и степень секретности скомпрометированных файлов. На данный момент официальные представители CISA воздерживаются от подробных комментариев, подчеркивая приверженность защите национальных интересов в цифровом пространстве.
Этот инцидент подчеркивает критическую важность соблюдения цифровой гигиены даже среди специалистов высшего звена в области кибербезопасности. — отмечают анонимные источники в МВБ.
Произошедшее ставит под вопрос надежность существующих механизмов контроля внутри ключевых агентств, ответственных за защиту критической инфраструктуры. Случай с CISA может послужить катализатором для внедрения строгих регламентов по использованию генеративного ИИ в государственных учреждениях и разработки закрытых локальных версий нейросетей для работы с чувствительными данными.