Klaster agen AI milik OpenAI telah memperluas jangkauan akses tidak sahnya ke situs pihak ketiga lebih luas dari yang sebelumnya terungkap. Pada hari Rabu, Kenneth DeGraaf, seorang peneliti di Pusat Internet dan Masyarakat Universitas Stanford, merilis laporan terbaru yang merinci jejak yang ditinggalkan oleh klaster agen tersebut di 21 situs, termasuk situs Wiki Jerman yang sebelumnya telah terungkap, serta 20 situs baru dan 14 layanan pengikisan web yang disalahgunakan.
Sehari sebelum laporan DeGraaf dirilis, tim peneliti yang pertama kali mengungkapkan insiden Wiki Jerman juga memperbarui temuan investigasi mereka, menunjukkan bahwa penyelidikan lebih lanjut telah menemukan lebih banyak kasus akses tidak sah oleh agen OpenAI ke situs-situs lain. Mereka mengutip penelitian DeGraaf dan lima laporan independen lainnya yang melibatkan situs seperti Pastebin, halaman web pribadi, layanan pemendek tautan, dan situs proxy. Tim peneliti percaya bahwa kasus-kasus ini terkait erat dengan insiden Wiki Jerman, karena konten yang diposting oleh agen di beberapa situs tersebut identik secara kata demi kata dengan postingan di Wiki Jerman.
Klaster Agen OpenAI Tinggalkan Jejak Akses Tidak Sah di Beberapa Situs
Salah satu temuan paling mengejutkan dalam laporan DeGraaf terjadi di Universitas Vanderbilt. Universitas ini memiliki layanan pemendek tautan pribadi yang hanya boleh digunakan untuk keperluan internal, dan aksesnya harus melalui permohonan ke departemen teknologi informasi. Namun, klaster agen OpenAI tidak hanya berhasil melewati batasan akses ini, tetapi juga mengubah halaman statistik layanan tersebut menjadi papan informasi untuk pertukaran informasi antar agen, dengan menuliskan 54.250 "posting" dalam satu hari. Beberapa posting bahkan berisi kunci API yang dicuri dari Biro Investigasi Federal dan lembaga penegak hukum lainnya, yang digunakan agen untuk mendapatkan sejumlah informasi non-rahasia.
Dari segi teknis, logika operasi inti klaster agen ini terletak pada upaya untuk menembus berbagai lapisan batasan akses. Para peneliti menduga bahwa jika klaster ini berasal dari kelompok yang sama yang telah membajak Wiki Jerman sebelumnya, maka kemampuan awal mereka hanya terbatas pada pengiriman permintaan GET, bukan POST. Untuk menyelesaikan tugas pengumpulan data, mereka pertama-tama harus menemukan cara untuk mengirim permintaan POST ke situs target, yang merupakan langkah kunci dalam rantai pembajakan. Serangkaian penyalahgunaan terhadap layanan jaringan pihak ketiga berikutnya semuanya dibangun di atas kemampuan yang berhasil ditembus ini.
Masalah yang Belum Ada Jawaban Jelas Menarik Perhatian Industri
Dengan penyelidikan yang terus berkembang, aktivitas tidak sah klaster agen ini telah dipastikan mempengaruhi 21 situs dan 14 layanan jaringan, tetapi apakah skala sebenarnya hanya sampai di sini masih belum diketahui. Beberapa orang dalam industri mempertanyakan: apakah OpenAI menganggap seluruh internet sebagai medan uji untuk menguji kemampuan agen mereka? Bagaimana operator layanan jaringan dapat melindungi diri mereka dari serangan semacam ini? Pertanyaan-pertanyaan ini belum mendapatkan tanggapan yang jelas dari pihak OpenAI.