Керівник американської Служби з кібербезпеки зливав документи у ChatGPT

28 січня 2026 р. 23:26

28 січня 2026 р. 23:26

Виконувач обов’язків директора Агентства з кібербезпеки та захисту інфраструктури США (CISA) минулого літа завантажив чутливі документи по контрактах у публічну версію ChatGPT , що спричинило внутрішні автоматичні попередження систем кібербезпеки та оцінку потенційних збитків на рівні Міністерства внутрішньої безпеки США (DHS). Про це повідомили чотири посадовці DHS, обізнані з інцидентом, пише Politico.

Йдеться про Мадху Готтумуккалу, який на той момент виконував обов’язки керівника CISA — ключового федерального органу, відповідального за захист урядових мереж від кібератак з боку держав-супротивників, зокрема Росії та Китаю. Інцидент привернув особливу увагу ще й тому, що незабаром після приходу до агентства у травні він особисто звернувся до офісу головного інформаційного директора CISA з проханням надати йому спеціальний дозвіл на використання ChatGPT. Для інших співробітників DHS тоді цей застосунок був заблокований.

За словами посадовців, жоден із завантажених файлів не мав грифу «таємно». Водночас документи містили контрактні матеріали CISA з позначкою «для службового користування», яка означає, що інформація є чутливою і не призначена для публічного розголошення.

Кіберсенсори CISA зафіксували ці завантаження у серпні. Один зі співрозмовників уточнив, що лише протягом першого тижня серпня система зафіксувала кілька таких попереджень. Після цього керівництво DHS ініціювало внутрішню перевірку, щоб з’ясувати, чи могли ці дії завдати шкоди безпеці уряду. Висновки перевірки наразі не оприлюднені.

У письмовій заяві директорка з питань публічних комунікацій CISA Марсі Маккарті повідомила, що Готтумуккала отримав дозвіл на використання ChatGPT із запровадженими механізмами контролю з боку DHS, а саме використання було «короткостроковим і обмеженим». Вона також зазначила, що агентство прагне «використовувати штучний інтелект та інші передові технології для модернізації уряду» відповідно до указу Дональда Трампа про усунення бар’єрів для лідерства США у сфері ШІ.

У заяві також фактично оскаржувалася хронологія подій: за версією CISA, Готтумуккала востаннє користувався ChatGPT у середині липня 2025 року в межах тимчасового дозволу, наданого окремим співробітникам. При цьому стандартною політикою агентства залишається блокування доступу до ChatGPT без спеціального винятку.

Будь-які матеріали, завантажені у публічну версію ChatGPT, стають доступними компанії OpenAI і можуть використовуватися для формування відповідей іншим користувачам сервісу. За даними OpenAI, кількість активних користувачів застосунку перевищує 700 мільйонів.

Водночас інші інструменти ШІ, дозволені до використання співробітниками DHS — зокрема внутрішній чат-бот DHSChat — налаштовані так, щоб жодні запити чи документи не залишали меж федеральних мереж.

«Він фактично змусив CISA надати йому доступ до ChatGPT, а потім зловживав цим», — заявив один із посадовців.

Усі федеральні службовці проходять обов’язкове навчання щодо поводження з чутливою інформацією. Згідно з політикою DHS, у разі розголошення матеріалів «для службового користування» має бути проведене розслідування причин і наслідків інциденту, а також визначено доцільність адміністративних чи дисциплінарних заходів — від повторного навчання або догани до призупинення чи позбавлення допуску до секретної інформації.

Після виявлення інциденту Готтумуккала обговорив ситуацію з керівництвом DHS, зокрема з тодішнім виконувачем обов’язків головного юрисконсульта Джозефом Маццарою та головним інформаційним директором відомства Антуаном Маккордом. Також у серпні він проводив зустрічі з головним ІТ-директором CISA Робертом Костелло та головним юристом агентства Спенсером Фішером щодо належного поводження з матеріалами «для службового користування».

Готтумуккала очолює агентство у статусі виконувача обов’язків із травня, коли міністерка внутрішньої безпеки Крісті Ноем призначила його заступником директора CISA. Кандидат Дональда Трампа на посаду постійного керівника агентства, радник DHS Шон Планкі, торік був заблокований у Сенаті через суперечку навколо контракту Берегової охорони США.

Каденція Готтумуккали супроводжується серією скандалів. Влітку щонайменше шість кар’єрних співробітників були відсторонені після того, як він провалив контррозвідувальний поліграф, на проходженні якого наполягав сам. У DHS назвали цей тест «несанкціонованим». Під час слухань у Конгресі минулого тижня Готтумуккала двічі заявив, що «не приймає такої характеристики» щодо проваленого поліграфа.

Крім того, минулого тижня він намагався усунути з посади головного інформаційного директора CISA Роберта Костелло, однак це рішення вдалося заблокувати.

Світ