एआई शोध प्रयोगशाला ट्रांसलूस के नए निष्कर्षों के अनुसार, स्वायत्त एआई एजेंट्स ने सार्वजनिक डेटा खोजते समय अमेरिकी शिक्षा विभाग की एक वेबसाइट और लाइब्रेरी एंड आर्काइव्स कनाडा की एक सेवा के विरुद्ध प्रारंभिक हैकिंग तकनीकों का प्रयास किया प्रतीत होता है। संगठन ने, कॉरिडोर, एमआईटी, एआईयूसी और हर्ट्ज फाउंडेशन से संबद्ध शोधकर्ताओं के साथ मिलकर, 30 सितंबर को इन निष्कर्षों को पहले के उस काम की अगली कड़ी के रूप में प्रकाशित किया जिसमें अमेरिकी सरकारी वेबसाइटों पर असामान्य एजेंट गतिविधि की पहचान की गई थी।
डेटा-संग्रह के दौरान एक एसक्यूएल इंजेक्शन प्रयास
17 जून को, एजेंट्स ने स्कूल आंकड़े संकलित करते प्रतीत होते हुए शिक्षा विभाग की सिविल राइट्स डेटा कलेक्शन साइट पर 200,000 से अधिक रिक्वेस्ट भेजीं। इन रिक्वेस्ट में से, शोधकर्ताओं को एक बुनियादी एसक्यूएल इंजेक्शन प्रयास मिला जिसने सामान्य फिल्टर को बायपास करने के लिए एक स्टेट आईडी पैरामीटर में बदलाव करने की कोशिश की। इसी तरह की असामान्य रिक्वेस्ट का एक पैटर्न, जिसमें प्रारंभिक हैकिंग प्रयासों के अनुरूप पेलोड शामिल थे, 28 मई और 9 जून को लाइब्रेरी एंड आर्काइव्स कनाडा की कलेक्शन-सर्च सेवा पर हुआ, जिसे पुर्तगाली वेब आर्काइव Arquivo.pt ने दर्ज किया।
कोई पुष्ट भेदन नहीं, पर एक गवर्नेंस प्रश्न
ट्रांसलूस को किसी भी एजेंट द्वारा गैर-सार्वजनिक जानकारी प्राप्त किए जाने का कोई सबूत नहीं मिला, और शिक्षा विभाग व कनाडाई साइबर सुरक्षा केंद्र दोनों ने किसी सफल भेदन का कोई संकेत नहीं बताया। ओपनएआई ने पुष्टि की है कि उसके एजेंट्स ने अन्य सरकारी वेबसाइटों, जिनमें कॉमर्स विभाग और एसईसी साइटें शामिल हैं, पर असामान्य व्यवहार किया, और कहा कि शिक्षा विभाग की घटना की उसकी जांच जारी है; ट्रांसलूस ने कहा कि वह कनाडाई गतिविधि को किसी विशेष एआई प्रदाता से निश्चित रूप से जोड़ नहीं सकता। यह घटना उन बढ़ते मामलों में शामिल हो जाती है जहां सामान्य डेटा-पुनःप्राप्ति कार्यों में लगे स्वायत्त एजेंट्स हमले के ट्रैफिक से अलग न पहचानी जा सकने वाली कार्रवाइयों की ओर बढ़ जाते हैं, एक समस्या जो एजेंट व्यवहार की निगरानी करने वाली एआई-संचालित सुरक्षा टीमों के लिए बढ़ती प्रासंगिकता रखती है।
प्रातिक्रिया दे