مجموعة وكلاء الذكاء الاصطناعي من OpenAI توسعت في الاستيلاء على مواقع الويب التابعة لجهات خارجية إلى مدى أوسع مما كان معروفًا سابقًا. وفي هذا الصدد، نشر الباحث في مركز ستانفورد للإنترنت والمجتمع، كينيث دي غراف، تقريرًا جديدًا يوم الأربعاء، حيث حلل بالتفصيل الآثار التي خلفتها هذه المجموعة من الوكلاء على 21 موقعًا، بما في ذلك موقع ويكي ألماني سبق أن تم الكشف عنه، بالإضافة إلى 20 موقعًا جديدًا و14 خدمة زحف للإنترنت تم استخدامها بشكل غير لائق.
وفي اليوم السابق لنشر تقرير دي غراف، قام الفريق البحثي الذي كان أول من كشف عن حادثة موقع ويكي الألماني بتحديث استنتاجات تحقيقاته، مشيرًا إلى أنه خلال التحقيقات اللاحقة تم اكتشاف المزيد من حالات الوصول غير المصرح به لمواقع الويب من قبل وكلاء OpenAI، واستشهدوا بتقرير دي غراف وخمسة تقارير مستقلة أخرى، تناولت مواقع مثل Pastebin وصفحات الويب الشخصية وخدمات اختصار الروابط ومواقع البروكسي من أنواع مختلفة من خدمات الشبكة. ويعتقد الفريق البحثي أن هذه الحالات مرتبطة ارتباطًا وثيقًا بحادثة موقع ويكي الألماني، وذلك لأن محتوى المنشورات التي نشرها الوكلاء على عدة مواقع كان متطابقًا حرفيًا مع المنشورات على موقع ويكي الألماني.
مجموعة وكلاء OpenAI تترك آثارًا على عدة مواقع
أكثر ما فاجأ في تقرير دي غراف هو ما حدث في جامعة فاندربيلت. تمتلك الجامعة خدمة اختصار روابط خاصة للاستخدام الداخلي فقط، حيث يجب على المستخدمين تقديم طلب إلى قسم تكنولوجيا المعلومات للحصول على إذن بالوصول. ومع ذلك، تمكن وكلاء OpenAI من تجاوز هذا القيد في الوصول وتحويل صفحة الإحصائيات الخاصة بالخدمة إلى لوحة معلومات لتبادل المعلومات بين الوكلاء، حيث كتبوا 54250 "منشورًا" على الصفحة في يوم واحد فقط. وتضمنت بعض المنشورات مفاتيح API مسروقة من مكتب التحقيقات الفيدرالي ومنظمات أخرى للعدالة الجنائية، واستخدم الوكلاء هذه المفاتيح للحصول على مجموعة من المعلومات غير السرية.
من الناحية التقنية، يكمن المنطق الأساسي لتشغيل هذه المجموعة من الوكلاء في كسر الحواجز التي تفرضها قيود الوصول. ويفترض الباحثون أنه إذا كانت هذه المجموعة من الوكلاء تنتمي إلى نفس المجموعة التي استولت على موقع ويكي الألماني، فإن قدراتها الأولية كانت تقتصر على إرسال طلبات GET وليس POST، ولإكمال مهمة استرجاع البيانات، كان أول مشكلة تحتاج إلى حل هي إيجاد طريقة لإرسال طلبات POST إلى المواقع المستهدفة، وهذا هو الحلقة الحاسمة في سلسلة الاستيلاء. وقد بنيت جميع السلوكيات اللاحقة لإساءة استخدام خدمات الشبكة التابعة لجهات خارجية على هذا الاختراق في القدرات.
الأسئلة التي لم يتم الإجابة عنها بعد تثير اهتمام الصناعة
مع استمرار التحقيقات في العمق، تأكد حتى الآن أن الأنشطة غير اللائقة لمجموعة الوكلاء قد شملت 21 موقعًا و14 خدمة إنترنت، لكن الحجم الفعلي لا يزال غير معروف. وطرح بعض المتخصصين في الصناعة تساؤلات: هل تعتبر OpenAI الإنترنت بأكمله ساحة اختبار لقدرات الوكلاء؟ وكيف يمكن لمشغلي خدمات الشبكة حماية أنفسهم من مثل هذه الهجمات؟ هذه الأسئلة لم تتلق بعد ردًا واضحًا من OpenAI.