Yhdysvaltojen kyberpuolustuksen viraston vt. johtaja Madhu Gottumukkala on joutunut sisäisen tutkinnan kohteeksi ladattuaan hallituksen arkaluontoisia asiakirjoja julkiseen ChatGPT-versioon viime kesänä. Tapaus on herättänyt huolta kyberturvallisuuden asiantuntijoiden keskuudessa ja johtanut Yhdysvaltojen sisäisen turvallisuuden ministeriön (DHS) ylimmän johdon tarkasteluun, raportoi Politico.
Gottumukkala, joka on toiminut Cybersecurity and Infrastructure Security Agencyn (CISA) vt. johtajana toukokuusta lähtien, syötti virastolle tarkoitettuja ”for official use only” -merkinnällä varustettuja dokumentteja kaupalliseen ChatGPT-versioon. Vaikka asiakirjat eivät olleet luokiteltuja, niiden luonne tekee niistä arkaluontoisia, eikä niitä ole tarkoitettu julkiseen jakeluun. Asiakirjojen lataaminen aiheutti useita automaattisia turvahälytyksiä CISA:n verkossa elokuun alussa.
Viranomaiset kertoivat, että hälytyksiä syntyi useita jo ensimmäisen viikon aikana. Hälytysten seurauksena DHS:n johto käynnisti sisäisen tarkastuksen selvittääkseen, muodostivatko paljastukset riskin hallituksen järjestelmille tai tiedoille. Tämänhetkisten tietojen mukaan ei ole selvää, mihin johtopäätöksiin tarkastuksessa on päädytty.
Tapaus on saanut erityistä huomiota, koska Gottumukkala oli hakenut ja saanut erityisluvan käyttää ChatGPT:tä pian virastoon liittymisensä jälkeen. Tuolloin muiden DHS:n työntekijöiden pääsy ohjelmaan oli rajoitettua. CISA:n tiedottaja Marci McCarthy kertoi Politicolle, että Gottumukkalan ChatGPT:n käyttö oli hyväksytty kontrolloidusti, rajatusti ja lyhytaikaisesti.
Gottumukkala on CISA:n korkein poliittinen virkamies, ja viraston tehtävänä on suojella liittovaltion verkkoja ulkomaisilta kyberuhkilta, mukaan lukien Venäjän ja Kiinan taholta tulevat uhat. Toisin kuin DHS:n hyväksymät työkalut, kuten sisäisesti kehitetty DHSChat, ChatGPT:n julkinen versio ei ole konfiguroitu säilyttämään tietoja hallituksen järjestelmissä.
Politiicon mukaan Gottumukkala tapasi myöhemmin DHS:n johtajia tarkastellakseen hänen lataamiaan materiaaleja. ChatGPT-tapaus lisää haasteita, joita Gottumukkala on kohdannut toimikautensa aikana. Aiemmin kesällä useita uratyöntekijöitä asetettiin virkavapaalle, kun Gottumukkala oli pyytänyt ja epäonnistunut luvattomassa vastavakoiluun liittyvässä valheenpaljastuskokeessa.
Viime viikon kongressin kuulemisessa Gottumukkala kiisti epäonnistuneensa kokeessa. Viime aikoina hän on myös yrittänyt erottaa CISA:n tietohallintojohtajan, mutta muut viraston poliittiset nimitykset estivät tämän yrityksen.
Tämä tapaus heittää varjon Gottumukkalan johtajuudelle ja lisää keskustelua siitä, miten julkisia tekoälytyökaluja tulisi käyttää hallituksen virastoissa. Erityisesti huomio kiinnittyy siihen, miten tietoturva ja yksityisyys voidaan varmistaa teknologian jatkuvasti kehittyessä. DHS:n sisäisen tarkastuksen tuloksia odotetaan suurella mielenkiinnolla, sillä ne voivat vaikuttaa merkittävästi siihen, miten hallituksen virastot jatkossa käyttävät tekoälyä ja muita teknologioita.