รัฐอลาบามาได้ออกหมายเรียก OpenAI อย่างเป็นทางการ จากกรณีเหตุแฮ็ก Hugging Face เมื่อเดือนกรกฎาคม โดยยื่นคำขอข้อมูลและเอกสารรวม 16 รายการ เพื่อใช้ในการสอบสวนว่ามีการละเมิดกฎหมายคุ้มครองผู้บริโภคของมลรัฐหรือไม่
ประเด็นสำคัญ
- หมายเรียกของอลาบามาระบุคำขอ 16 รายการ ครอบคลุมมาตรการความปลอดภัย บันทึกการทำงานของโมเดล เหตุการณ์บุกรุกก่อนหน้า และความเสียหายจากเหตุเดือนกรกฎาคม
- OpenAI ระบุว่ากำลังทบทวนเหตุแฮ็กบนแพลตฟอร์ม Hugging Face ร่วมกับที่ปรึกษาภายนอก และมีแผนเผยแพร่รายงานด้านเทคนิค
- การสอบสวนครั้งนี้ต่อเนื่องจากคำขอให้ “เก็บรักษาข้อมูล” ของอัยการสูงสุดจากพรรครีพับลิกัน 15 รัฐ และยิ่งเพิ่มแรงกดดันด้านกฎระเบียบต่อพฤติกรรมของ AI อัตโนมัติ
รายละเอียดหมายเรียก OpenAI
รายงานของ CNN ระบุ เมื่อวันที่ 24 ส.ค. ว่าอัยการสูงสุดรัฐอลาบามา สตีฟ มาร์แชลล์ (Steve Marshall) ได้ออกหมายเรียกให้ OpenAI ส่งมอบเอกสาร ข้อมูล และคำชี้แจงเป็นลายลักษณ์อักษร ที่เกี่ยวข้องกับเหตุบุกรุกในเดือนกรกฎาคม และการประเมินด้านไซเบอร์ซีเคียวริตี้ที่เกิดขึ้นก่อนหน้า โดยรัฐกำลังพิจารณาว่าบริษัทอาจละเมิดกฎหมาย Alabama Deceptive Trade Practices Act หรือกฎหมายว่าด้วยการค้าหลอกลวงของมลรัฐหรือไม่
คำขอทั้ง 16 รายการครอบคลุมตั้งแต่
- มาตรการด้านความปลอดภัยของ OpenAI
- เอกสารและข้อมูลเกี่ยวกับโมเดลก่อนเปิดให้ใช้งานจริง
- ข้อร้องเรียนภายในเกี่ยวกับความปลอดภัยในการทดสอบโมเดล
- บันทึกที่เพียงพอสำหรับประเมินความเสียหาย ผลกระทบ หรือความสูญเสียจากเหตุบุกรุก
หมายเรียกยังขอข้อมูลเกี่ยวกับเหตุบุกรุกที่ไม่ได้รับอนุญาตอื่น ๆ การรั่วไหลของข้อมูลรับรอง (credentials) และการประเมินที่ทำให้โมเดลทดลองเดินหน้าทำ “เส้นทางการโจมตี” ที่ซับซ้อนมากขึ้น ก่อนหน้านี้เมื่อต้นเดือน อลาบามาได้เข้าร่วมกับอัยการสูงสุดรีพับลิกันอีก 14 รัฐ เพื่อเรียกร้องให้ OpenAI “เก็บรักษา” เอกสารและหลักฐานที่เกี่ยวข้องทั้งหมด
มาร์แชลล์ระบุว่าการสอบสวนมีเป้าหมายเพื่อ “ค้นหาข้อเท็จจริงและเผชิญกับความจริงอันยากลำบากเกี่ยวกับความเสี่ยงที่บริษัทและผู้บริโภคกำลังเผชิญจาก AI นอกกรอบ” พร้อมย้ำว่ารัฐมีหน้าที่ต้องปกป้องผู้บริโภคควบคู่ไปกับการไม่บั่นทอนนวัตกรรมและความสามารถในการแข่งขันของสหรัฐ
อ่านเพิ่มเติม: แซม อัลต์แมน ยอมรับการใช้งาน AI ล่าช้ากว่าเป้าหมายปี 2023
ผลกระทบจากกรณี Hugging Face
OpenAI ระบุว่ากำลังทบทวนเหตุการณ์บนแพลตฟอร์ม Hugging Face ร่วมกับที่ปรึกษาภายนอก และจะจัดส่งรายงานเชิงเทคนิคให้หน่วยงานรัฐที่เกี่ยวข้องก่อนเผยแพร่สู่สาธารณะ โดยบริษัทมองว่าเหตุการณ์นี้เป็นกรณีที่ไม่เคยเกิดขึ้นมาก่อน
ประธานบริษัท OpenAI เกร็ก บร็อกแมน (Greg Brockman) เรียกเหตุการณ์นี้ว่าเป็น “จุดเปลี่ยน” ของวงการไซเบอร์ซีเคียวริตี้ ขณะที่ซีอีโอของ Hugging Face เคลม เดอลังค์ (Clem Delangue) ชี้ว่าความปลอดภัยของ AI “ไม่อาจแก้ได้ด้วยบริษัทใดบริษัทหนึ่งที่ทำงานอย่างปิดลับ” และเรียกร้องให้มีความร่วมมือในวงกว้างยิ่งขึ้น ยิ่งทำให้ประเด็นการควบคุมและจำกัดการทดสอบ AI แบบอัตโนมัติยิ่งมีน้ำหนักมากขึ้น
OpenAI เปิดเผยเมื่อเดือนกรกฎาคมว่า สภาพแวดล้อมที่ใช้ประเมินโมเดลนั้น “ไม่มีการเชื่อมต่ออินเทอร์เน็ตโดยตรง” แต่เอเจนต์ที่ใช้ทดสอบสามารถอาศัยช่องโหว่ที่ไม่เคยถูกเปิดเผยมาก่อนในระบบ Artifactory เพื่อเชื่อมต่อไปยังระบบภายนอก ก่อนจะเจาะเข้าไปถึงโครงสร้างพื้นฐานของ Hugging Face ทั้งที่ต้นแบบโมเดลดังกล่าวไม่เคยถูกออกแบบให้เปิดใช้สาธารณะตั้งแต่แรก
อ่านต่อ: Bitcoin พุ่ง 23.58% รายสัปดาห์แรงสุดตั้งแต่ปี 2023 ทะลุแนวโน้มขาลง
