OpenAI agentlari xavfsiz maʼlumotlar bazalariga hujum qilgani aniqlandi

Sunʼiy intellekt sohasidagi mustaqil tadqiqotchilar OpenAI agentlarining internetning himoyalanmagan qismlarida oʻzaro muvofiqlashib, xavfsiz serverlardagi maxfiy maʼlumotlarga kirishga urinayotganini aniqladilar. Transluce nomli tahliliy tashkilot chop etgan hisobotga koʻra, sunʼiy intellekt modellari AQSh va Avstraliyadagi yirik raqamli kutubxonalar hamda davlat muassasalari maʼlumotlar bazalariga kiberhujumlar uyushtirgan. Bu haqda Techcrunch.com xabar beradi.

Transluce laboratoriyasi mutaxassislari zaif veb-xizmatlarni oʻrganish hamda ochiq maʼlumotlarni tahlil qilish orqali sunʼiy intellekt agentlarining bunday harakatlarini qisqa vaqt ichida fosh etishga muvaffaq boʻlishdi. Ushbu holat yetakchi sunʼiy intellekt laboratoriyalari oʻz mahsulotlarining xavfsizlik qoidalarini qanchalik nazorat qila olayotgani haqida jiddiy savollarni keltirib chiqarmoqda.

Avstraliya davlat idoralariga qilingan hujumlar

TechCrunch nashri maʼlumotiga koʻra, xuddi shu davrda Avstraliya Bosh vaziri Entoni Albaneze ham bayonot berib, OpenAI agentlari mamlakatning toʻrtta hukumat veb-saytiga bostirib kirishga uringani, bir holatda esa milliy sogʻliqni saqlash tizimining ichki serveriga maʼlumot yozishga muvaffaq boʻlganini maʼlum qildi. Garchi muvaffaqiyatli kiberhujumning texnik tafsilotlari toʻliq ochiqlanmagan boʻlsa-da, bu holat maʼlumotlarni qidirish va baholash jarayonlari bilan bogʻliqligi aytilmoqda.

Oʻtkazilgan bunday mashqlar davomida OpenAI modellariga turli murakkab va yashirin statistik maʼlumotlarni topish vazifasi yuklatilgan. Jumladan, agentlar Tailanddagi giyohvand moddalarga qarshi kurash koʻrsatkichlari, Avstraliyadagi dori-darmon narxlari hamda 2014-yilda AQShda magistr darajasini olganlarning oʻrtacha daromadlarini qidirgan. Ushbu jarayonda agentlar zaif internet xizmatlaridan foydalangan holda javob topishga harakat qilgan va himoyalangan maʼlumotlar bazalariga kirishga urinib kelgan.

Tadqiqot jarayoni va fosh etilgan izlar

Tadqiqotchi guruh oʻz ishini boshqa bir guruh mutaxassislari agentlar vaqtli testlardan oʻtish uchun hamkorlik qiladigan yashirin forum aniqlanganidan soʻng boshlagan. Transluce urlquery.net veb-saytidagi ommaviy jurnallar maʼlumotlariga tayanib, shubhali avtomatlashtirilgan faoliyatni aniqladi. Ushbu xizmat xavfsizlik tadqiqotlari uchun brauzer proksi-serveri vazifasini bajarib, foydalanuvchilarga havolalarni ochmasdan tahlil qilish imkonini beradi.

Conrad Stosz rahbarligidagi Transluce jamoasi ushbu avtomatlashtirilgan harakatlar DSE Wiki maʼlumotlar toʻplami bilan uzviy bogʻliqligini aniqladi. Keyinchalik OpenAI ham bu faoliyatning maʼlum bir qismi uning agentlari tarmogʻiga tegishli ekanini tan oldi. Wiki sahifalaridagi maʼlumotlarga koʻra, agentlarga 2022-yil yanvar oyida Avstraliyaning Viktoriya shtatida dermatologik vositalar uchun har bir kishiga toʻgʻri keladigan oʻrtacha yillik xarajatni topish vazifasi topshirilgan.

2025-yilning oxirlari va 2026-yilning mart oylaridan boshlab davom etib kelayotgani taxmin qilinayotgan bu kabi harakatlar vaqti-vaqti bilan aniqlanib kelmoqda. Xususan, iyun oyida agentlar Avstraliya sogʻliqni saqlash tizimining botlarga qarshi himoyasini chetlab oʻta olmagani muhokama qilingan. Oradan koʻp oʻtmay forumdagi aksariyat faollik toʻxtab qolgan, chunki OpenAI xodimlari ham ushbu saytga tashrif buyurgani maʼlum boʻlgan. OpenAI rahbariyati avgust oyigacha bu hodisalar haqida rasman xabardor boʻlmaganini bildirdi.