Руководитель американской Службы по кибербезопасности сливал документы в ChatGPT

Исполняющий обязанности директора Агентства по кибербезопасности и защите инфраструктуры США (CISA) прошлым летом загрузил чувствительные документы по контрактам в публичную версию ChatGPT, что повлекло внутренние автоматические предупреждения систем кибербезопасности и оценку потенциальных убытков на уровне Министерства внутренней безопасности США (DHS). Об этом сообщили четыре чиновника DHS, знакомые с инцидентом, пишет Politico.

Речь идет о Мадху Готтумуккалу, который на тот момент исполнял обязанности руководителя CISA — ключевого федерального органа, ответственного за защиту правительственных сетей от кибератак со стороны государств-противников, в частности России и Китая. Инцидент привлек особое внимание еще и потому, что вскоре после прихода в агентство в мае он лично обратился в офис главного информационного директора CISA с просьбой предоставить ему специальное разрешение на использование ChatGPT. Для других сотрудников DHS тогда это приложение было заблокировано.

По словам чиновников, ни один из загруженных файлов не имел грифа "секретно". В то же время документы содержали контрактные материалы CISA с пометкой "для служебного пользования", которая означает, что информация является чувствительной и не предназначена для публичного разглашения.

Киберсенсоры CISA зафиксировали эти загрузки в августе. Один из собеседников уточнил, что только в течение первой недели августа система зафиксировала несколько таких предупреждений. После этого руководство DHS инициировало внутреннюю проверку, чтобы выяснить, могли ли эти действия нанести ущерб безопасности правительства. Выводы проверки пока не обнародованы.

В письменном заявлении директор по вопросам публичных коммуникаций CISA Марси Маккарти сообщила, что Готтумуккала получил разрешение на использование ChatGPT с введенными механизмами контроля со стороны DHS, а само использование было "краткосрочным и ограниченным". Она также отметила, что агентство стремится "использовать искусственный интеллект и другие передовые технологии для модернизации правительства" в соответствии с указом Дональда Трампа об устранении барьеров для лидерства США в сфере ИИ.

ВАС ЗАИНТЕРЕСУЕТ

У человечества осталось четыре года: потом станут беспомощными все существующие сегодня системы шифрования — Bild

В заявлении также фактически оспаривалась хронология событий: по версии CISA, Готтумуккала в последний раз пользовался ChatGPT в середине июля 2025 года в рамках временного разрешения, предоставленного отдельным сотрудникам. При этом стандартной политикой агентства остается блокирование доступа к ChatGPT без специального исключения.

Любые материалы, загруженные в публичную версию ChatGPT, становятся доступными компании OpenAI и могут использоваться для формирования ответов другим пользователям сервиса. По данным OpenAI, количество активных пользователей приложения превышает 700 миллионов.

В то же время другие инструменты ИИ, разрешенные к использованию сотрудниками DHS — в частности внутренний чат-бот DHSChat — настроены так, чтобы никакие запросы или документы не покидали пределы федеральных сетей.

"Он фактически заставил CISA предоставить ему доступ к ChatGPT, а затем злоупотреблял этим", — заявил один из чиновников.

Все федеральные служащие проходят обязательное обучение по обращению с чувствительной информацией. Согласно политике DHS, в случае разглашения материалов "для служебного пользования" должно быть проведено расследование причин и последствий инцидента, а также определена целесообразность административных или дисциплинарных мер — от повторного обучения или выговора до приостановления или лишения допуска к секретной информации.

После обнаружения инцидента Готтумуккала обсудил ситуацию с руководством DHS, в частности с тогдашним исполняющим обязанности главного юрисконсульта Джозефом Маццарой и главным информационным директором ведомства Антуаном Маккордом. Также в августе он проводил встречи с главным ИТ-директором CISA Робертом Костелло и главным юристом агентства Спенсером Фишером относительно надлежащего обращения с материалами "для служебного пользования".

ВАС ЗАИНТЕРЕСУЕТ

Администрация Трампа сокращает команды, борющиеся с иностранным вмешательством в выборы в США — WP

Готтумуккала возглавляет агентство в статусе исполняющего обязанности с мая, когда министр внутренней безопасности Кристи Ноэм назначила его заместителем директора CISA. Кандидат Дональда Трампа на должность постоянного руководителя агентства, советник DHS Шон Планки, в прошлом году был заблокирован в Сенате из-за спора вокруг контракта Береговой охраны США.

Каденция Готтумуккалы сопровождается серией скандалов. Летом по меньшей мере шесть карьерных сотрудников были отстранены после того, как он провалил контрразведывательный полиграф, на прохождении которого он настаивал сам. В DHS назвали этот тест "несанкционированным". Во время слушаний в Конгрессе на прошлой неделе Готтумуккала дважды заявил, что "не принимает такой характеристики" относительно проваленного полиграфа.

Кроме того, на прошлой неделе он пытался отстранить от должности главного информационного директора CISA Роберта Костелло, однако это решение удалось заблокировать.