
La scorsa estate, stando a quanto reso noto dai media, è emerso che Madhu Gottumukkala, direttore ad interim della CISA (Cybersecurity and Infrastructure Security Agency) statunitense, abbia fatto uso di ChatGPT per caricare documenti ufficiali.
Come riportato da Politico, citando quattro dipendenti del Dipartimento per la Sicurezza Interna (DHS), Gottumukkala ha caricato documenti contrattuali sensibili del CISA su un chatbot poco dopo essere entrato a far parte dell’agenzia.
Le informazioni trapelate non erano classificate, ma erano contrassegnate come “solo per uso ufficiale”. Questa classificazione viene solitamente utilizzata per informazioni non classificate ma sensibili, la cui divulgazione non autorizzata potrebbe danneggiare la privacy o il benessere degli individui, oppure interferire con programmi federali importanti per l’interesse nazionale.
Ciò ha attivato diversi avvisi di sicurezza interna progettati per prevenire il furto o la fuga accidentale di informazioni governative dalle reti federali.
L’ironia è che alla maggior parte dei dipendenti del DHS è impedito l’accesso a ChatGPT. Invece, utilizzano strumenti di intelligenza artificiale approvati come DHSChat, configurati per impedire che richieste e documenti escano dalle reti federali. Gottumukkala, tuttavia, ha richiesto un’autorizzazione speciale per utilizzare il prodotto OpenAI. Il motivo specifico per cui ha utilizzato ChatGPT rimane poco chiaro.
Ora queste informazioni possono apparire nelle risposte di uno qualsiasi degli 800 milioni di utenti attivi di ChatGPT. Secondo la pubblicazione, il DHS ha avviato un’indagine interna sull’incidente lo scorso agosto, valutando il potenziale danno alla sicurezza nazionale. Le conseguenze potrebbero variare da un avvertimento formale e una riqualificazione, fino alla sospensione o alla revoca delle autorizzazioni di sicurezza.
Gottumukkala ha assunto l’incarico di capo del CISA la scorsa primavera, dopo che la scelta di Donald Trump, Sean Plankey, è stata bloccata dal senatore Rick Scott. Il Segretario alla Sicurezza Nazionale Kristi Noem ha nominato Gottumukkala capo ad interim del CISA, dopo aver ricoperto in precedenza il ruolo di responsabile dell’informazione nel South Dakota.
Vale la pena notare che il caricamento di dati classificati su ChatGPT non è il primo scandalo che coinvolge il direttore del CISA. All’inizio di questo mese, ad esempio, il Congresso ha interrogato Gottumukkala sui massicci licenziamenti dell’anno scorso, che hanno ridotto il personale del CISA da 3.400 a 2.400 unità. I legislatori hanno avvertito che i drastici tagli minacciavano la sicurezza nazionale e l’integrità elettorale e avrebbero potuto lasciare l’agenzia impreparata a potenziali conflitti con la Cina.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

InnovazioneL’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma…
CybercrimeUna nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che i malintenzionati abbiano creato…
CybercrimeLa falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni, stanno sfruttando attivamente questa vulnerabilità,…
CybercrimeIl forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…
DirittiOggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…