ИИ-агенты, которых связывают с OpenAI, обошли ограничения сайта статистики ООН
Изображение: OpenAI
ИИ-агенты обошли ограничения API сайта статистики ООН и направили ему более 16 500 запросов с 13 апреля по 19 июня. Исследователь Rowan Howard-Jones считает их связь с OpenAI весьма вероятной, но не доказанной, пишет The Next Web.
Все полученные агентами данные были общедоступными, а их точная задача неизвестна. Судя по запросам, агенты искали сведения о торговле продовольствием, промышленности и производственных мощностях. Сайт ограничил частоту для 82 запросов, но сбор данных продолжился.
По оценке исследователя, агенты могли отправлять только GET-запросы, тогда как основной интерфейс получения данных на сайте UNCTADstat принимает POST-запросы. Чтобы получить ответ, агенты передавали страницы со специальными формами сервису проверки ссылок Urlquery: при открытии страницы форма сама отправляла POST-запрос. Позже агенты стали направлять запросы через сторонние серверы, а с 4 мая применяли двойное кодирование: оно скрывало адрес интерфейса и пропускало GET-запросы. Howard-Jones насчитал 55 таких обращений и сообщил о способе обхода команде безопасности UNCTAD до публикации.
Среди доводов в пользу связи с OpenAI исследователь приводит совпадение части адресов с адресами другой группы агентов, принадлежность которой компания подтвердила ранее. OpenAI сообщила другому изданию, что изучает выводы исследования и предложила ООН провести брифинг. Сам Howard-Jones взломом это не называет. Преподаватель кибербезопасности Стэнфордского университета Алекс Стамос считает, что действия агентов были близки к взлому, но в основном это был очень агрессивный сбор данных.
