V srdci americké vládní agentury pro kybernetickou bezpečnost (CISA) vypukl skandál, který otřásá důvěrou v bezpečnostní protokoly nejvyšších státních úředníků. Úřadující ředitel agentury, Madhu Gottumukkala, je vyšetřován za nahrání citlivých vládních dokumentů do veřejné verze populárního AI chatbota ChatGPT.
„For Official Use Only“ v rukou OpenAI?
Podle uniklých informací mělo dojít k nahrání několika dokumentů označených jako „For Official Use Only“ (Pouze pro úřední potřebu), které obsahovaly citlivé detaily o vládních zakázkách a smluvních podmínkách. Incident je o to bizarnější, že Gottumukkala údajně obdržel „zvláštní povolení“ k testování veřejného modelu AI, což vyvolává otázky o kompetentnosti vnitřních schvalovacích procesů v agentuře, která má jít v kyberbezpečnosti příkladem.
Vlna incidentů před olympiádou
Tento lapsus přichází v kritickou chvíli. Itálie právě čelila masivní vlně DDoS útoků, které měly za cíl destabilizovat zahájení Zimních olympijských her v Miláně. České úřady (NÚKIB) rovněž varují před zvýšenou aktivitou proruských hacktivistických skupin, ačkoliv celkový počet hlášených incidentů za leden 2026 byl paradoxně nejnižší za poslední tři roky.
Nová strategie ČR na obzoru
Česká vláda v reakci na měnící se prostředí schválila novou Národní strategii kybernetické bezpečnosti na léta 2026–2030. Ta klade důraz na ochranu kritické infrastruktury před zneužitím umělé inteligence k sofistikovanějším phishingovým útokům, což je trend, před kterým varují i slovenští experti z NBÚ.
Shrnutí: Incident v CISA je varovným mementem pro všechny organizace – ani ti nejvyšší strážci digitálního světa nejsou imunní vůči lidské chybě při práci s novými technologiemi. Bezpečnostní pravidla platí pro každého, i pro šéfa kyberbezpečnosti.
Komentáře nejsou povoleny.