国防総省のChatGPTの非公式な使用が懸念を呼び起こす

驚くべきことに、国防総省の職員が、適切な承認なしにAIチャットボットChatGPTのサーバーにアクセスし、そのサービスを数千回使用していたことが明らかになりました。これらの無許可の接続は、ChatGPTの開発元であるOpenAIのウェブドメインを通じて行われ、潜在的なデータ侵害やプライバシー違反に関する懸念を提起しています。この事件により、国防総省はさらなる無許可の使用と潜在的なセキュリティリスクを防ぐために、OpenAIのウェブドメインへのアクセスを直ちに制限する措置を取りました。

無許可アクセスとデータ侵害の懸念

Crikeyによる情報公開法リクエストで入手された文書によると、国防総省の要員は、コンピュータやスマートフォンなどのデバイスを使用して、2022年12月1日から2023年6月30日の6ヶ月間にわたって、OpenAI.comドメインのウェブページに約5,630回接続しました。接続パターンは、ユーザーがOpenAIが提供するサードパーティサービスやスマートフォンアプリではなく、オンラインウェブインターフェースを通じてドメインにアクセスしたことを示唆しています。

OpenAIのAI製品群

OpenAI.comは、2022年11月30日に最初にリリースされたChatGPTを含む、同社が開発した一連のAI製品のホスティングプラットフォームです。このプラットフォームは、テキストから画像を生成するDALL-E-2やGPT-4などの他のAI製品や、OpenAIに関連するさまざまなウェブページもホストしています。

国防総省の対応

これらの無許可の接続に対応して、国防総省はOpenAIのサービスへのさらなるアクセスを制限する措置を取りました。国防総省の認定意思決定者であるDavid Evansは、OpenAIの製品、特に「Chat GPTのようなオンラインAIサービス」へのアクセスは、国防総省によって承認されていないと強調しました。アクセスを制限することは、機密情報やプライベート情報の潜在的な侵害を防ぎ、機密データを保護することを目指しています。

未解決の質問

国防総省が取った措置にもかかわらず、無許可の接続の性質や出来事のタイムラインに関するいくつかの質問が残っています。国防総省はCrikeyからのメディアリクエストの受信を認めていますが、制限が課される前にどの接続が行われたか、制限が課された時期、または制限にもかかわらずアクセスを許可する正当な理由が引用されたかどうかについては指定していません。

明確な政府政策の欠如

興味深いことに、連邦部門にはChatGPTのような生成AI製品の使用に関する包括的な政府全体のガイドラインがありません。今年初め、デジタル変革庁は、公共部門によるこれらのAIサービスの実験的な使用に対して慎重な支持を示し、実験を奨励しないわけではないが、潜在的なリスクの徹底的な評価を行うべきだと助言しました。しかし、特定の規制やガイドラインは発行されていません。

堅実な規制を求める声

ニューサウスウェールズ州のグリーンズ党上院議員でデジタル権利 spokesholder のデヴィッド・シューブリッジ氏は、国防省職員によるAIサービスの無許可使用について深い懸念を表明しました。シューブリッジ氏は、無許可接続の数が多いため、新興技術がもたらすセキュリティ上の懸念に対処するための包括的な政策の欠如を示していると指摘しました。彼は、機密情報や分類情報の存在を考慮し、政府機関における生成AIの使用を規律する新しい政策と規制の実装を呼びかけました。シューブリッジ氏は、今後同様の事態が発生しないよう、セキュリティ制御を強化することの重要性を強調しました。

国防省職員によるChatGPTの無許可使用は、政府部門におけるAIサービスの使用を規律する明確な規制とガイドラインの緊急の必要性を浮き彫りにしました。この事件は、無許可のデータアクセスやプライバシー侵害の可能性のあるリスクに光を当て、新興技術の時代における堅牢なセキュリティ対策の重要性を強調しています。政府がこれらの懸念にどのように対応するか、そしてAIサービスがもたらすセキュリティ課題に対処するために包括的な政策が施行されるかどうかは、まだ見守る必要があります。