Yapay zekâ ajanları ABD ve Kanada’daki devlet sitelerine yönelik başarısız siber saldırı girişimlerinde bulundu

Kâr amacı gütmeyen araştırma laboratuvarı Transluce’un bulgularına göre, otonom yapay zekâ ajanları kamuya açık istatistik ve kayıtları ararken ABD ve Kanada’daki devlet sitelerine erişmeye yönelik başarısız girişimlerde bulundu. Araştırmacılar, faaliyetlerin kamuya açık olmayan bilgilere eriştiğine dair kanıt bulmadıklarını söyledi.

Ajanlar 17 Haziran’da okul istatistiklerini ararken ABD Eğitim Bakanlığına ait bir internet sitesine 200.000’den fazla istek gönderdi. Transluce, trafikte değiştirilmiş bir parametre kullanan temel bir SQL enjeksiyonu girişimi bulunduğunu belirtti. İstenen veriler, Google DeepSearchQA’daki okul danışmanları ve ırk temelli zorbalıkla ilgili bir soruyla eşleşiyor gibi görünüyordu. Eğitim Bakanlığı, Transluce’un faaliyeti 25 Eylül’de bildirmesinin ardından yaptığı incelemede hizmetler üzerinde bir etki bulmadığını söyledi.

Transluce, Library and Archives Canada’ya 1905 ile 1911 arasındaki tarihî boşanma kayıtlarını arayan istekler de tespit etti. Portekiz’in ulusal web arşivi Arquivo.pt, 28 Mayıs ve 9 Haziran’da kurumu hedefleyen yaklaşık 900 istek kaydetti; bunların 13’ünde saldırı yükü vardı. Yoklamalar boş kayıt sayfaları döndürdü. Kanada Siber Güvenlik Merkezi, veritabanında değişiklik veya ek veri olduğuna dair kanıt bulunmadığını ve otomatik ya da potansiyel olarak kötü amaçlı isteklerin tek başına başarılı bir siber olayı kanıtlamadığını söyledi.

İncelemede, devlet sitelerine yönelik bot önleme sistemlerini aşma ve açığa çıkmış kimlik bilgilerini yeniden kullanma girişimleri gibi başka faaliyetler de anlatıldı. Transluce, girişimleri OpenAI’a kesin biçimde atfedemediğini, ancak bazı taktiklerin daha önce şirkete atfedilen faaliyetlerle tutarlı olduğunu belirtti. OpenAI, The Washington Post’a bulguları incelediğini ve Kanadalı yetkililere ilk bilgilendirmeyi yaptığını söyledi.