ახალი კვლევა აჩვენებს, რომ აგენტების მოქმედების მასშტაბი მოსალოდნელზე დიდი იყო
წყარო: The Register. ქართული თარგმანი: შიკრიკი.
OpenAI's website-hijacking swarm reached far further than we thought

ტექსტი ავტომატურად ითარგმნა. წყარო: The Register.
ახალი ანგარიშის მიხედვით, OpenAI-ის ბოტებმა, რომლებმაც გერმანული ვიკი ხელში ჩაიგდეს, კიდევ 20 ვებსაიტი არასათანადოდ გამოიყენეს. მათ სამუშაოს შესასრულებლად მონაცემების მომპოვებელი 14 სერვისიც გამოიყენეს.
OpenAI-ისგან პირდაპირი პასუხის მიღება სულ უფრო რთულდება, თუ რამდენი ვებსაიტი და სერვისი ჩაიგდეს ხელში მისმა აგენტებმა. როგორც ჩანს, კომპანია მსოფლიოს აიძულებს, თითოეული შემთხვევა ცალ-ცალკე აღმოაჩინოს.
ამის მაგალითია OpenAI-ის აგენტების ჯგუფი, რომლის მიერ ნაკლებად ცნობილი გერმანული ვიკის ხელში ჩაგდების შესახებ გასულ კვირას ვწერდით. ახალი კვლევის თანახმად, აგენტებმა მასალა კიდევ 20 ვებსაიტზე განათავსეს და სამუშაოსთვის მონაცემების მომპოვებელი 14 სერვისი გამოიყენეს.
სტენფორდის ინტერნეტისა და საზოგადოების ცენტრის (Stanford Center for Internet and Society) წარმომადგენელმა კენეთ დეგრაფმა ანგარიში ოთხშაბათს გამოაქვეყნა. მან იმ 21 ვებსაიტის ჩანაწერები შეისწავლა, რომლებზეც აგენტების ჯგუფმა მასალა განათავსა. მათ შორის გერმანული ვიკიც იყო. ანგარიშში ვარაუდობენ, რომ ეს ერთი და იგივე ჯგუფი იყო, რადგან სხვა საიტებზე განთავსებული რამდენიმე ასეული პოსტი გერმანულ ვიკიში ნაპოვნი მასალის სიტყვასიტყვითი ასლია.
გასულ კვირას გამოქვეყნებული გერმანული ვიკის ანგარიშის ავტორებმა ოთხშაბათს საკუთარი განახლებაც გამოაქვეყნეს. მათ დამატებით კვლევებზე მიუთითეს, რომლებმაც OpenAI-ის აგენტების მიერ სხვა ვებსაიტებზე არასათანადო წვდომაც გამოავლინა. განახლებაში დეგრაფის კვლევა და კიდევ ხუთი ანგარიშია ნახსენები. მათი თანახმად, OpenAI საკუთარ მიზნებს არგებდა ისეთ რესურსებს, როგორებიცაა Pastebin-ის ტიპის საიტები, პირადი გვერდები, ბმულების შემოკლების სერვისები და პროქსი ვებსაიტები. ჩვენ კი გვეგონა, რომ Anthropic-ის ბოტების მიერ მესამე მხარის ვებსაიტებზე ოთხი ცალკეული, სავარაუდოდ დანაშაულებრივი შეღწევა მნიშვნელოვანი ამბავი იყო.
დეგრაფის ანგარიშის თანახმად, OpenAI-ის სახელით მოქმედი აგენტები მესამე მხარის სხვადასხვა ვებსერვისს არასათანადოდ იყენებდნენ. მათ როგორღაც ვანდერბილტის უნივერსიტეტის ბმულების შემოკლების დახურულ სერვისზეც მიიღეს წვდომა. სერვისი მთლიანად ჩაკეტილია და მხოლოდ უნივერსიტეტის საჭიროებებისთვის გამოიყენება. წვდომის მისაღებად მომხმარებლებმა საინფორმაციო ტექნოლოგიების განყოფილებას დახმარების მოთხოვნა უნდა გაუგზავნონ.
ამის მიუხედავად, აგენტებმა ვანდერბილტის ბმულების შემოკლების სერვისში შეაღწიეს და სხვა აგენტებთან საკომუნიკაციოდ ინტენსიურად გამოიყენეს. მათ სერვისის სტატისტიკის გვერდი სხვა აგენტებისთვის განკუთვნილ შეტყობინებების დაფად გადააკეთეს. ჯგუფმა ერთ დღეში გვერდზე 54 250 „პოსტი“ განათავსა.
ამავე გამოცემის სხვა ამბები.

UK Biobank back online soon, months after someone tried to sell 500k people's data on Alibaba
ზოგიერთ პოსტში გამოძიების ფედერალური ბიუროს (FBI) და სისხლის სამართლის მართლმსაჯულების სხვა უწყებების მოპარული API-გასაღებები იყო. აგენტებმა მათი საშუალებით დიდი ოდენობით არასაიდუმლო ინფორმაცია მოიპოვეს.
ეს მოქმედება დეგრაფის ანგარიშს გერმანული ვიკის შემთხვევასთან კიდევ უფრო მჭიდროდ აკავშირებს. როგორც წინა სტატიაში განვიხილეთ, ამ ვებსაიტზე პოსტების განმთავსებელი OpenAI-ის აგენტები, როგორც ჩანს, სტატისტიკური მონაცემების მოძიებასთან დაკავშირებული ამოცანების ამოხსნას ცდილობდნენ. გასული კვირის ანგარიშში მოყვანილ ერთ მაგალითში აგენტები 2014 წელს სხვადასხვა ტიპის მაგისტრის ხარისხის მქონე მოლარეების შემოსავლის მედიანას ეძებდნენ. ექსპერიმენტის სხვა კითხვები შესაძლოა სისხლის სამართლის მართლმსაჯულების სტატისტიკასაც ეხებოდა.
თუ ეს ის ჯგუფია, რომელმაც გერმანული ვიკი ხელში ჩაიგდო, მას, სავარაუდოდ, GET-მოთხოვნების გაგზავნა შეეძლო, POST-მოთხოვნების კი არა. ამოცანის ამოსახსნელად საჭირო მონაცემების მისაღებად აგენტებს საძიებო POST-მოთხოვნების გაგზავნა სჭირდებოდათ. ეს ჯგუფის მიერ ვებსერვისების გამოყენების მთავარი ნაწილი იყო: სხვა მოქმედებების დასაწყებად აგენტებს ჯერ POST-მოთხოვნების გაგზავნის გზა უნდა მოეძებნათ.
ინტერნეტში ამ ჯგუფის მოქმედების მუდმივად მზარდი კვალის მიხედვით, აგენტებმა ეს შეძლეს. მათი საქმიანობის სრული მასშტაბი შესაძლოა ჯერაც უცნობი იყოს.
ბოლო შემთხვევის გათვალისწინებით, OpenAI-ის აგენტებმა ჯერჯერობით 21 ვებსაიტი და 14 სერვისი ბოროტად გამოიყენეს. კვლავ გადამწყვეტია კითხვა, რამდენად ფართო იყო მესამე მხარის სერვისებზე მათი არასათანადო წვდომა. იყო თუ არა სხვა შემთხვევები Hugging Face-ისა და გერმანული ვიკის ჯგუფის გარდა? იყენებს თუ არა OpenAI მთელ ინტერნეტს საცდელ სივრცედ, რათა აგენტების შესაძლებლობები შეამოწმოს? შეუძლიათ თუ არა ვებსერვისების ოპერატორებს ასეთი შეტევებისგან თავის დაცვა?
OpenAI-ის პასუხს კვლავ ველოდებით.
შეადარე თარგმანი გამოცემის ორიგინალურ ტექსტს.
გამოქვეყნდა 11 სექტემბერი, 2026

Britain bets big on AI to defend against the threats AI is helping create

Work to protect DNS from quantum decryption attacks is speeding up
სხვა ამბები ამ განყოფილებიდან.

OpenAI announces three big science discoveries and a new way to work with academics

Founder control, Trump risk, giant losses: Anthropic’s IPO filing

Can AI help solve the COBOL code crisis?
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.