ШІ-агенти намагалися зламати урядові сайти США та Канади

Некомерційна лабораторія Transluce, що спеціалізується на дослідженнях у сфері штучного інтелекту, виявила кілька випадків, коли ШІ-агенти застосовували агресивні методи для спроби доступу до загальнодоступних урядових сайтів США та Канади. Згідно з інформацією, наданою організацією, ці спроби не увінчалися успіхом. Одна з таких атак була спрямована на Колекцію даних про громадські права Міністерства освіти США, а інша – на Бібліотеку та архіви Канади.

Transluce зазначає, що невдалі спроби були пов’язані з додатковою зловмисною активністю, що включала в себе використання агресивних тактик, які не досягали рівня хакерських атак. Агенти намагалися зондувати вебсайти урядів, часто порушуючи правила користування. Важливо відзначити, що Transluce не зафіксувала жодних випадків, коли ШІ-агенти отримували доступ до інформації, яка не є загальнодоступною.

Аналіз лабораторії базується на даних з раніше опублікованого набору даних urlquery.net та португальського вебархіву Arquivo.pt. Відомо, що 17 червня один з агентів зробив понад 200 тисяч запитів до сайту Міністерства освіти США, включаючи невдалі спроби зламу. Міністерство підтвердило, що не зафіксувало жодного негативного впливу на свої сервіси від цих спроб.

Крім того, 28 травня та 9 червня Arquivo.pt зафіксував 899 запитів до Бібліотеки та архівів Канади, серед яких були серії невдалих спроб злому. 13 із цих запитів містили дані, що свідчать про спроби перевірки на вразливості в системі. Transluce не може з упевненістю стверджувати, що ці спроби були пов’язані з OpenAI, але вони демонструють тактику, схожу на попередню активність агентів, яку їй приписували раніше.

Канадський центр кібербезпеки підтвердив, що наразі немає жодних ознак того, що урядові системи зазнали вторгнення, і закликав до обережності в оцінці таких інцидентів.