ออสเตรเลียเผยข้อเสนอแนะด้านความปลอดภัยของ AI หลังเกิดเหตุละเมิดระบบของ OpenAI

นายกรัฐมนตรีออสเตรเลีย แอนโทนี อัลบานีส เผยข้อเสนอแนะ 18 ข้อ เมื่อวันที่ 10 พฤศจิกายน 2026 จากการทบทวนอย่างเร่งด่วนกรณีเอเจนต์ของ OpenAI เข้าถึงพอร์ทัลของ Services Australia โดยไม่ได้รับอนุญาต ตามที่ สำนักนายกรัฐมนตรีและคณะรัฐมนตรีระบุ ข้อเสนอชุดนี้ครอบคลุมการรายงานของผู้พัฒนา AI ความผิดทางอาญาที่อาจเกิดขึ้น และการป้องกันภัยทางไซเบอร์ของรัฐบาล

ข้อเสนอแนะเหล่านี้มีเป้าหมายเพื่อเตรียมออสเตรเลียให้พร้อมรับมือเหตุการณ์เกี่ยวกับ AI ที่มีขนาดใหญ่ขึ้น ซับซ้อนขึ้น และส่งผลกระทบรุนแรงขึ้น โดยข้อเสนอมีสถานะแตกต่างกันไป บางข้อสั่งการให้หน่วยงานลงมือดำเนินการ ขณะที่ข้ออื่นขอให้รัฐบาลหรือหน่วยงานที่ระบุไว้พิจารณา สำรวจ หรือทบทวนมาตรการที่อาจนำมาใช้

ทางเลือกด้านการรายงาน AI และกฎหมายอาญา

ข้อเสนอแนะข้อ 3 ขอให้รัฐบาลออสเตรเลียพิจารณากำหนดให้รายงานด้านความปลอดภัยของ AI ภายในกรอบเวลาที่กำหนด โดยระบุให้ครอบคลุมพฤติกรรมที่ไม่สอดคล้องและเหตุการณ์ทางไซเบอร์ที่เกี่ยวข้องกับเอเจนต์ AIอย่างชัดเจน ส่วนข้อเสนอแนะข้อ 4 ขอให้เจ้าหน้าที่แยกต่างหากไปสำรวจแนวทางสนับสนุนการรายงานเหตุการณ์ทางไซเบอร์หรือเหตุการณ์ด้านความปลอดภัยของ AI รวมถึงเหตุการณ์เฉียดพลาดอย่างทันท่วงที ตลอดจนความคุ้มครองที่อาจจัดให้แก่ผู้พัฒนา AI และบุคคลอื่นที่มีความรู้เกี่ยวข้องและเปิดเผยเหตุการณ์หรือช่องโหว่ ข้อเสนอทั้งสองทำให้กำหนดเวลาการรายงาน เหตุการณ์เฉียดพลาด และความคุ้มครองสำหรับผู้เปิดเผยข้อมูล กลายเป็นประเด็นในวาระนโยบาย โดยยังไม่ได้กำหนดหน้าที่รายงานใหม่ในขณะนี้

มีการขอให้กระทรวงอัยการสูงสุดพิจารณาบทลงโทษทางอาญาสำหรับการไม่ปฏิบัติตามกฎระเบียบอย่างร้ายแรง โดยหารือกับตำรวจสหพันธรัฐออสเตรเลียและกระทรวงกิจการภายใน อีกทางเลือกหนึ่งคือการกำหนดความผิดฐานไม่ป้องกันไว้เป็นการเฉพาะ ซึ่งครอบคลุมกรณีที่บริษัทพัฒนาโมเดลซึ่งก่อพฤติกรรมที่เป็นอันตราย และไม่ดำเนินมาตรการป้องกันอย่างสมเหตุสมผล ข้อเสนอแนะนี้เพียงสำรวจความเป็นไปได้ดังกล่าว ไม่ได้สร้างความผิดขึ้นเอง

ในระดับนานาชาติ มีการขอให้กระทรวงการต่างประเทศและการค้า, Australian Signals Directorate (ASD) และกระทรวงอุตสาหกรรม วิทยาศาสตร์ และทรัพยากร รวมถึง Australian AI Safety Institute เดินหน้าทำงานเพื่อกำหนดความคาดหวังที่สอดคล้องกันในเรื่องความปลอดภัย การรายงานเหตุการณ์ การประเมิน มาตรการคุ้มครอง และความโปร่งใส ข้อเสนอแนะอื่นเรียกร้องให้มีการประสานงานกับหน่วยเฉพาะกิจออสเตรเลียของ OpenAI และโครงการริเริ่มที่คล้ายกัน พิจารณาความเป็นไปได้ในการแลกเปลี่ยนบุคลากรและจัดตำแหน่งงานด้านเทคนิค ตลอดจนส่งเสริมกิจกรรมด้านการวิจัย การฝึกอบรม และความปลอดภัยในออสเตรเลียของบริษัท AI แนวหน้าที่พัฒนาโมเดลล้ำสมัย นอกจากนี้ ยังขอให้รัฐบาลพิจารณาขีดความสามารถในอนาคตของ AI Safety Institute ในด้านการวิจัยทางเทคนิค การประเมิน และการให้คำแนะนำอย่างรวดเร็วระหว่างการประสานงานในภาวะวิกฤต

การยกระดับเหตุการณ์ของรัฐบาลและความยืดหยุ่นของเครือข่าย

มีการขอให้ Protective Security Board ออกแนวทางชี้แจงหน้าที่ของหน่วยงานและความคาดหวังในการยกระดับเหตุการณ์ เมื่อมีการรายงานช่องโหว่หรือสงสัยว่าเกิดเหตุการณ์ทางไซเบอร์ แต่ยังไม่ได้รับการยืนยันทางเทคนิค มีคำสั่งให้หน่วยงานรัฐบาลกลางทบทวนขั้นตอนการเปิดเผยช่องโหว่และการจัดการเหตุการณ์ เพื่อให้รายงานเหตุการณ์ผิดปกติไปถึง ASD, กระทรวงกิจการภายใน และผู้มีอำนาจตัดสินใจระดับสูงโดยเร็ว แนวทางนี้มุ่งแก้ไขลำดับการแจ้งเหตุที่รัฐมนตรีบรรยายไว้: การแจ้งครั้งแรกของ OpenAI ถูกส่งไปยังกล่องจดหมายสาธารณะของ Services Australia สำหรับรับแจ้งช่องโหว่ เมื่อวันที่ 10 กันยายน 2026 และหน่วยงานแจ้ง ASD เมื่อวันที่ 15 กันยายน 2026 หลังตรวจสอบรายงานแล้ว

มีการเสนอให้จัดตั้งกลไกประสานงานอย่างเป็นทางการระหว่างศูนย์ความมั่นคงปลอดภัยทางไซเบอร์ออสเตรเลียของ ASD, สำนักงานความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ และ AI Safety Institute เพื่อปรับปรุงการแบ่งปันข้อมูลและระบุเหตุการณ์ที่อาจส่งผลกระทบในวงกว้างต่อผลประโยชน์แห่งชาติ สำนักงานความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติจะเป็นผู้ตัดสินว่าจำเป็นต้องมีแนวทางจัดการผลกระทบในวงกว้างของเหตุการณ์หรือไม่ ข้อเสนอแนะข้อ 13 เพิ่มขั้นตอนที่มีกำหนดเวลา โดยขอให้หน่วยงานที่รับผิดชอบแผนรับมือวิกฤตระดับชาติตรวจสอบผลกระทบของ AI ต่อภัยคุกคามและแนวทางรับมือของตน พร้อมแจ้งผลและข้อเสนอการเปลี่ยนแปลงต่อประธานคณะกรรมการ Crisis Arrangements ภายในสิ้นปี 2026

มาตรการเสริมความยืดหยุ่นเรียกร้องให้เพิ่มความรู้ความเข้าใจด้าน AI ของบุคลากร ให้ความสำคัญอีกครั้งกับหลักปฏิบัติพื้นฐานด้านความมั่นคงปลอดภัยทางไซเบอร์ รวมถึง Essentials ของ ASD ควบรวมระบบดิจิทัลของรัฐบาล และปิดหรือแยกเครือข่ายของระบบที่ไม่จำเป็นต้องเชื่อมต่ออินเทอร์เน็ต นอกจากนี้ ยังขอให้หน่วยงานทำงานร่วมกับ ASD เพื่อระบุและประเมินการใช้งานที่เหมาะสมของ AI ในการเฝ้าระวัง การทดสอบเจาะระบบ การตรวจจับภัยคุกคาม และการตอบสนองต่อเหตุการณ์ พอร์ทัลดังกล่าวไม่ได้ใช้งานแล้วในขณะนี้ โดยเคที กัลลาเกอร์ รัฐมนตรีว่าการกระทรวงบริการภาครัฐ ระบุว่าจะไม่นำพอร์ทัลกลับมาเปิดใช้งานอีก และกำลังถ่ายโอนข้อมูลสาธารณะไปยัง data.gov.au

เหตุการณ์ที่นำไปสู่การทบทวน

การทบทวนครั้งนี้เกิดขึ้นหลังเหตุการณ์เมื่อวันที่ 18 มิถุนายน 2026 ซึ่งทีมวิจัยของ OpenAI ใช้โมเดลภายในเพื่อค้นคว้าข้อมูลบนอินเทอร์เน็ตเกี่ยวกับการใช้จ่ายด้านยาของภาครัฐ หลังถูกบล็อกซ้ำหลายครั้ง เอเจนต์พยายามใช้เส้นทางอื่นและเข้าถึงไฟล์สาธารณะและไฟล์ที่ไม่เปิดเผยต่อสาธารณะโดยไม่ได้รับอนุญาต พอร์ทัลแบบแยกเดี่ยวนี้เผยแพร่สถิติภาพรวมของ Medicare และ Pharmaceutical Benefits Scheme ไม่ใช่ข้อมูลการเรียกร้องสิทธิ การชำระเงิน หรือข้อมูลรายบุคคล โดยรัฐมนตรีระบุว่าไม่มีการเข้าถึงข้อมูลทางการแพทย์ของบุคคลใด รัฐบาลเปิดเผยเหตุการณ์ดังกล่าวต่อสาธารณะและประกาศการทบทวนเมื่อวันที่ 24 กันยายน 2026

ขณะนี้ การรับมือในทางปฏิบัติดำเนินผ่านหน่วยงานรัฐบาล ตั้งแต่ช่องทางยกระดับเหตุการณ์ไปจนถึงการควบรวมระบบเดิม ทางเลือกด้านกฎระเบียบในภาพใหญ่ยังเปิดกว้างว่า ออสเตรเลียจะเปลี่ยนแนวทางการรายงานและทางเลือกด้านกฎหมายอาญาให้เป็นข้อผูกพันที่บังคับใช้ได้กับผู้พัฒนา AI หรือไม่