Αποκάλυψη Politico: Ευαίσθητα έγγραφα της CISA ανέβηκαν σε δημόσιο ChatGPT από τον επικεφαλής της υπηρεσίας

Σοβαρά ερωτήματα για την τήρηση των κανόνων κυβερνοασφάλειας στις ΗΠΑ εγείρει αποκάλυψη του Politico, σύμφωνα με την οποία ο προσωρινός επικεφαλής της Υπηρεσίας Κυβερνοασφάλειας και Υποδομών (CISA) ανήρτησε ευαίσθητα κυβερνητικά έγγραφα σε δημόσια έκδοση του ChatGPT το περασμένο καλοκαίρι. Όπως αναφέρουν τέσσερις αξιωματούχοι του Υπουργείου Εσωτερικής Ασφάλειας (DHS) με γνώση του περιστατικού, η ενέργεια αυτή «πυροδότησε» πολλαπλές αυτοματοποιημένες ειδοποιήσεις ασφαλείας, σχεδιασμένες για την αποτροπή διαρροής κυβερνητικού υλικού.

Ειδική άδεια – αλλά και παραβίαση κανόνων

Η υπόθεση αποκτά ιδιαίτερη βαρύτητα καθώς ο Μαντού Γκοττουμουκκάλα, προσωρινός διευθυντής της CISA, είχε ζητήσει και λάβει ειδική άδεια για τη χρήση του ChatGPT λίγο μετά την ανάληψη των καθηκόντων του τον Μάιο. Την ίδια περίοδο, η εφαρμογή ήταν μπλοκαρισμένη για τους υπόλοιπους υπαλλήλους του DHS. Σύμφωνα με τις πηγές του Politico, κανένα από τα αρχεία που ανέβασε δεν ήταν απόρρητο. Ωστόσο, περιλάμβαναν συμβόλαια της CISA με την ένδειξη «μόνο για επίσημη χρήση», σήμανση που αφορά ευαίσθητες πληροφορίες οι οποίες δεν προορίζονται για δημόσια διάθεση.

Συναγερμός από τους «αισθητήρες» κυβερνοασφάλειας

Οι μηχανισμοί ανίχνευσης της CISA εντόπισαν τις αναρτήσεις τον Αύγουστο, με έναν από τους αξιωματούχους να σημειώνει ότι μόνο την πρώτη εβδομάδα καταγράφηκαν πολλαπλές ειδοποιήσεις. Ακολούθησε εσωτερική έρευνα του DHS για να διαπιστωθεί αν υπήρξε οποιαδήποτε επίπτωση στην κυβερνητική ασφάλεια, χωρίς να έχει γίνει γνωστό το αποτέλεσμά της.

Η απάντηση της CISA

Σε γραπτή δήλωσή της, η διευθύντρια Δημοσίων Σχέσεων της CISA, Μάρσι ΜακΚάρθι, ανέφερε ότι ο Γκοττουμουκκάλα είχε άδεια χρήσης του ChatGPT «με τους απαραίτητους ελέγχους του DHS σε εφαρμογή» και ότι η χρήση ήταν «βραχυπρόθεσμη και περιορισμένη». Υπογράμμισε επίσης ότι η CISA επιδιώκει την αξιοποίηση της τεχνητής νοημοσύνης στο πλαίσιο του κυβερνητικού εκσυγχρονισμού και της εντολής του Ντόναλντ Τραμπ για άρση των εμποδίων στην αμερικανική ηγεσία στον τομέα της AI.

Το email της CISA αμφισβητεί, πάντως, το χρονοδιάγραμμα του Politico, σημειώνοντας ότι ο Γκοττουμουκκάλα χρησιμοποίησε το ChatGPT για τελευταία φορά στα μέσα Ιουλίου 2025, στο πλαίσιο προσωρινής εξαίρεσης, ενώ η προεπιλογή παραμένει ο αποκλεισμός πρόσβασης στην πλατφόρμα χωρίς ειδική άδεια.

Κρίσιμη θέση, αυξημένες ευθύνες

Ο Γκοττουμουκκάλα είναι σήμερα ο ανώτερος πολιτικός αξιωματούχος της CISA, υπηρεσίας αρμόδιας για την προστασία των ομοσπονδιακών δικτύων από κρατικά υποστηριζόμενους χάκερ, κυρίως από χώρες όπως η Ρωσία και η Κίνα. Σύμφωνα με το Politico, οποιοδήποτε υλικό αναρτήθηκε στη δημόσια έκδοση του ChatGPT κοινοποιείται στην OpenAI και ενδέχεται να χρησιμοποιηθεί για την εκπαίδευση ή υποστήριξη απαντήσεων προς άλλους χρήστες. Η εταιρεία έχει δηλώσει ότι η πλατφόρμα αριθμεί πάνω από 700 εκατομμύρια ενεργούς χρήστες. Αντίθετα, εγκεκριμένα εργαλεία τεχνητής νοημοσύνης για τους υπαλλήλους του DHS, όπως το DHSChat, είναι σχεδιασμένα ώστε να αποτρέπουν την έξοδο δεδομένων από τα ομοσπονδιακά δίκτυα.

Εσωτερικές συναντήσεις και πιθανές κυρώσεις

«Ο Γκοττουμουκκάλα πίεσε για την παροχή του ChatGPT και στη συνέχεια το χρησιμοποίησε ανάρμοστα», δήλωσε ένας από τους αξιωματούχους. Μετά τον εντοπισμό της δραστηριότητας, ο Γκοττουμουκκάλα είχε σειρά συναντήσεων με ανώτατα στελέχη του DHS και της CISA για την αξιολόγηση των εγγράφων. Στην εξέταση της υπόθεσης συμμετείχαν, μεταξύ άλλων, ο τότε υπηρεσιακός γενικός σύμβουλος του DHS Τζόζεφ Μαζάρα και ο επικεφαλής πληροφορικής του υπουργείου Αντουάν ΜακΚορντ, καθώς και οι επικεφαλής πληροφορικής και νομικών υπηρεσιών της CISA, Ρόμπερτ Κόστελο και Σπένσερ Φίσερ.

Σύμφωνα με την πολιτική του DHS, κάθε έκθεση εγγράφων «μόνο για επίσημη χρήση» πρέπει να αξιολογείται ως προς την αιτία και τις συνέπειες, ενώ τα πιθανά μέτρα κυμαίνονται από επανεκπαίδευση και επίσημη προειδοποίηση έως την αναστολή ή ανάκληση άδειας ασφαλείας. Ο Γκοττουμουκκάλα ανέλαβε προσωρινός επικεφαλής της CISA τον Μάιο, έπειτα από διορισμό της υπουργού Εσωτερικής Ασφάλειας Κρίστι Νόεμ. Η διαδικασία ορισμού μόνιμης ηγεσίας παραμένει σε εκκρεμότητα, καθώς η υποψηφιότητα του Σον Πλάνκεϊ έχει μπλοκαριστεί στη Γερουσία και δεν έχει οριστεί νέα ακρόαση.

• ChatGPT
• CISA
• έγγραφα