Guvernul Regatului Unit a fost nevoit să recunoască existența unor vulnerabilități de securitate majore pe site-urile și platformele digitale ale sectorului public. Cercetătorul Chris Nesbitt-Smith, de la ControlPlane, a utilizat modele de inteligență artificială (Claude Opus și Sonnet) pentru a identifica scurgeri de date și acces neautorizat în arhivele de cod open source ale 33 de organizații publice, dintre care aproximativ două treimi prezentau defecțiuni. printre instituțiile afectate se numără Ministerul Sănătății și Asistenței Sociale, Ministerul de Interne, dar și autoritățile locale.
Cel mai grav caz a vizat Inspectoratul pentru Planificare (Planning Inspectorate), entitate care gestionează aspectele legate de utilizarea terenurilor în Anglia. Aceasta a lăsat accidental credenciales de autentificare într-un depozit public GitHub, oferind acces total (citire și scriere) la site-urile SharePoint și la conturile private de OneDrive ale angajaților, inclusiv fișele personale (HR). Accesul „la nivel divin” (god-tier) ar fi permis, teoretic, ștergerea, criptarea sau furtul datelor sensibile, inclusiv a probelor aflate sub pândă legală pentru proceduri administrative.
O purtătoare de cuvânt a Inspectoratului pentru Planificare a declarat pentru WIRED că instrumentele de monitorizare cibernetică au detectat activitatea cercetătorului în august, iar vulnerabilitatea a fost remediata în 20 de minute de la raportare. Agenția a confirmat că nu s-a produs o scurgere reală de date și a afirmat că și-a întărit procesele interne pentru a preveni reapariția problemelor de acest tip.
Alte vulnerabilități semnificative au fost identificate în codul Ministerului Educației (Department for Education). Acestea includ un serviciu de achiziții utilizat de școli, un sistem de aplicare pentru cadre didactice care conținea detalii personale, calificări, istoric de angajare și documente de identitate, precum și registrul principal al furnizorilor de formare și ucenicie finanțate de stat din Anglia.
De asemenea, portalul de date deschise al Guvernului Scoției prezenta o vulnerabilitate care ar fi permis oricărui vizitator să citească informații despre conturile administrative și să modifice configurația site-ului. Nesbitt-Smith a remarcat că multe dintre aceste probleme ar fi putut fi detectate printr-un simplu audit IT standard, caracterizând scurgerile drept „prostii” în comparație cu atacurile cibern sofisticate mediatizate.
În contextul creșterii riscurilor asociate inteligenței artificiale, există dezbateri privind oprirea publicării codului sursă în domeniul public. NHS (Serviciul Național de Sănătate) ar fi ordonat deja echipelor tehnice să renunțe la codul open source în mai, motivat de îngrijorările legate de vulnerabilitățile accelerate de IA. Totuși, expertul Chris Nesbitt-Smith consideră că ascunderea codului fără remedierea defectelor de bază reprezintă „cel mai rău scenariu”, deoarece atrage atenția și împiedică cercetătorii etici să identifice și să corecteze problemele înainte ca actorii malițioși să exploateze repository-urile mirate.