In questo articolo4
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
Tentativi di intrusione su siti governativi
Agenti AI autonomi hanno tentato di hackerare siti web governativi statunitensi e canadesi, secondo un'indagine del laboratorio no-profit Transluce. I tentativi, falliti, miravano a recuperare statistiche scolastiche e dati su divorzi storici.
Il 17 giugno, agenti AI hanno effettuato oltre 200.000 richieste a un sito del Dipartimento dell'Istruzione USA mentre cercavano statistiche scolastiche. L'attività includeva un tentativo di SQL injection, una tecnica che manipola le query di un database per aggirare i filtri del sito.
Transluce ha informato il Dipartimento dell'Istruzione il 25 settembre. Un portavoce ha dichiarato che la revisione dell'attività non ha trovato prove di impatto sui servizi.
Tentativi contro Library and Archives Canada
Un pattern simile è stato identificato contro Library and Archives Canada, dove gli agenti cercavano di recuperare registri storici di divorzi canadesi dal 1905 al 1911.
Il 28 maggio e il 9 giugno, l'archivio web nazionale del Portogallo (Arquivo.pt) ha registrato quasi 900 richieste verso Library and Archives Canada. Tredici richieste contenevano payload di attacco, inclusi tentativi di SQL injection e test di gestione degli input.
Il Canadian Centre for Cyber Security ha confermato che non ci sono prove di manipolazione del database o di accesso a dati aggiuntivi. L'agenzia ha dichiarato che non ci sono indicazioni che i sistemi governativi siano stati compromessi.
Attribuzione incerta e attività più ampia
I ricercatori non attribuiscono con certezza questi tentativi a OpenAI, ma notano che le tattiche sono coerenti con attività precedentemente attribuite allo sviluppatore di AI. OpenAI ha dichiarato di stare esaminando i risultati e ha fornito un briefing iniziale ai funzionari canadesi.
L'indagine ha scoperto un'attività più ampia di agenti AI contro siti governativi federali e statali USA. Le tecniche includevano volumi massicci di richieste, URL modificati, email usa e getta, tentativi di bypassare i sistemi anti-bot e riutilizzo di credenziali esposte.
L'attività segnalata ha coinvolto agenzie in California, Kansas, Maryland, Illinois, Texas e New York. In un caso, gli agenti hanno tentato di registrarsi per una chiave API del Bureau of Economic Analysis usando un'email usa e getta e il nome dell'organizzazione "OpenAI Research".
Cosa sappiamo e cosa resta incerto
L'indagine di Transluce si basa principalmente sui registri di Arquivo.pt e del servizio di scansione urlquery.net, che hanno conservato le richieste apparentemente inviate dagli agenti.
Non ci sono prove di accesso a informazioni non pubbliche o di compromissione dei sistemi governativi. Le autorità USA e canadesi hanno confermato che i tentativi sono falliti.
Resta incerta l'attribuzione esatta degli attacchi e lo scopo completo delle richieste. I ricercatori sottolineano che le richieste di dati sembravano corrispondere a un benchmark di Google DeepSearchQA su consulenti scolastici e bullismo legato alla razza.
