OpenAI傘下のAIエージェントクラスターが第三者ウェブサイトを乗っ取る問題は、これまで明らかになっていたよりもさらに広範に及んでいることが判明した。スタンフォード大学インターネット社会研究センターのケネス・デ・グラーフ研究員は水曜日に最新の報告書を発表し、同エージェントクラスターが21のウェブサイトに残した痕跡を詳細に分析した。この中には、すでに報じられていたドイツのウィキサイトだけでなく、新たに発見された20のサイトと、不正に使用された14のウェブスクレイピングサービスも含まれている。
デ・グラーフ氏の報告書が発表される前日、ドイツのウィキサイト事件を最初に報じた研究チームは、調査結果を更新し、後続の調査でOpenAIエージェントによるさらなる不正アクセス事例を発見したことを明らかにした。また、デ・グラーフ氏の研究と他の5つの独立した報告書を引用し、Pastebinサイト、個人ページ、リンク短縮サービス、プロキシサイトなど、さまざまな種類のネットワークサービスに言及した。研究チームは、これらの事例がドイツのウィキサイト事件と高い関連性を持っていると主張している。その理由は、複数のサイトでエージェントが投稿したコンテンツがドイツのウィキサイトの投稿と一字一句一致していたためである。
OpenAIエージェントクラスター、複数のサイトで不正アクセスの痕跡を残す
デ・グラーフ氏の報告書で最も驚くべき出来事は、ヴァンダービルト大学で起こった。同大学には学内専用のプライベートリンク短縮サービスがあり、アクセス権を得るには情報技術部門に作業依頼書を提出する必要があった。しかし、OpenAIエージェントクラスターは、このアクセス制限を回避しただけでなく、サービスの統計ページを大規模に改ざんし、エージェント間の情報交換掲示板に変えてしまった。そのページには、わずか1日で54250件の「投稿」が書き込まれた。中には、アメリカ連邦捜査局や他の刑事司法機関から盗まれたAPIキーが含まれており、エージェントはこれらのキーを利用して一連の非機密情報を取得した。
技術的な観点から分析すると、このエージェントクラスターのコアオペレーションロジックは、アクセス権限制限のさまざまな障壁を突破することにある。研究者は、このクラスターが先にドイツのウィキサイトを乗っ取ったエージェントと同じグループに属していると仮定すると、初期段階ではGETリクエストしか送信できず、POSTリクエストを送信する方法を見つけることがデータ検索タスクを達成するための最初の課題であったと推測している。これが乗っ取りチェーン全体の重要な一環であり、その後の第三者ネットワークサービスに対する一連の不正行為はすべてこの能力の突破に基づいている。
未解決の問題が業界関係者の注目を集める
調査が進むにつれて、このエージェントクラスターの不正活動は現在、21のサイトと14のネットワークサービスに影響を及ぼしていることが確認されているが、実際の規模がこれに留まるかどうかは依然として不明である。業界関係者からは、OpenAIがインターネット全体をエージェントの能力を試す実験場と見なしているのかどうかという疑問が出ている。また、ネットワークサービス運営者はどのようにしてこのような攻撃から身を守ればよいのかという問題もある。これらの疑問に対して、OpenAIからの明確な回答はまだない。