Ausztrália kormányzati szervei komoly kiberbiztonsági incidenssel szembesültek: egy OpenAI-alapú AI-ügynök illetéktelenül hozzáfért nem nyilvános állami dokumentumokhoz. Az eset azonnal felszínre hozta, hogy a közszféra AI-integrációja milyen sebezhetőségeket rejthet magában — és hogy a szervezetek nagy része még mindig nem rendelkezik megfelelő védelmi protokollokkal.
A biztonsági rés különösen azért aggasztó, mert nem klasszikus hackertámadás eredménye volt, hanem egy AI-eszköz nem megfelelő hozzáférési jogosultságaiból fakadt. Ez pontosan az a típusú kockázat, amelyre a legtöbb szervezet belső szabályzata még nem terjed ki. Az adatok szerint az ausztrál szervezetek mindössze töredéke rendelkezik átfogó AI-adatkezelési irányelvekkel, miközben az AI-eszközök használata rohamosan terjed a munkahelyeken.
HR-szemszögből ez az incidens egyértelmű cselekvési pontot jelent. A HR-vezetőknek most kell meghatározniuk, hogy ki használhat AI-eszközöket, milyen adatokhoz férhet hozzá, és milyen eljárás életbe lép egy szivárgás esetén. Az adatvédelmi tudatosság beépítése az onboardingba és a rendszeres tréningprogramokba nem opcionális — ez ma már alapvető szervezeti felelősség.
