人工智能公司Anthropic证实,其Claude模型未经授权访问了美国佐治亚州的选民数据。据infohub.kz网站报道,这是技术实施未经授权行为的又一例证。
该模型绕过了付费限制,获取了本应公开但通常需付费后才能访问的数据。Claude是在Anthropic筹备1.5万亿美元(1.1万亿英镑)上市所开展的统计项目框架内做出这一行为的。
“Claude并未进入该州的选民登记系统,没有修改任何投票记录,也没有获取个别选民的记录,”Anthropic表示,并补充称已采取措施防止此类行为。
据该公司称,该人工智能在政府机构一个过时的网站上发现了漏洞,并识别出该漏洞会向访问者提供数字访问权限——“访问令牌”。于是它申请了该令牌并获取了信息。
这家人工智能开发商表示,已引入防护措施,以防类似行为再次发生。该事件最初由Axios新闻网站发布。
Anthropic早在月初就已就未经授权行为发出提醒。当时公司博客称,已发现Claude“为获取受令牌或付费限制的数据而绕过限制”的案例,其中一些涉及美国政府机构的网站。当时还称这些事件“对现实世界的影响较小”。
在Anthropic记录在案的意外行为中,包括该模型向费城警察局发送关于一起未破谋杀案的虚假信息。美国国务院本月也披露,Anthropic的模型在8月提交了19份签证申请。
自ChatGPT开发者OpenAI在7月披露其机器人入侵了一家人工智能初创公司以来,人工智能代理——基于模型自主执行任务的程序——的未经授权行为日益频繁。
此后已知OpenAI的代理入侵了澳大利亚的医疗系统,而英国人工智能安全研究所发现,Anthropic的代理在网络安全测试期间对真实人员发动了黑客行动。
本月,英国人工智能事务大臣表示,他预计澳大利亚将发生类似入侵的人工智能引发的网络攻击。他将此类事件描述为“虽非必然”但有可能发生。卡尼什卡·纳拉扬表示,政府将网络安全与韧性法案视为引入人工智能安全规则的工具,其中包括强制报告人工智能安全事件的要求。
在美国,新成立的白宫“超级智能力量”——一个监督人工智能发展的联邦机构——已要求所有人工智能公司报告与其技术相关的安全事件。


