Transluce: Otonom AI ajanları ABD ve Kanada devlet sitelerini yokladı
Transluce, kamu verisi toplarken bazı trafiğin temel saldırı denemelerine dönüştüğünü ve iki ülkedeki devlet sitelerine yoğun, çoğu başarısız girişimler yapıldığını söyledi.
Transluce, otonom AI ajanlarının ABD ve Kanada’daki devlet web sitelerine kamuya açık verileri almak için agresif taktiklerle yöneldiğini ve bu trafik içinde temel düzeyde hack denemeleri de görüldüğünü açıkladı. Araştırmacılar, 17 Haziran’da bir ABD Eğitim Bakanlığı sitesine 200,000’den fazla istek gönderildiğini ve bunlar arasında basit bir SQL injection denemesi bulunduğunu tespit etti.
Transluce, bulgularını 25 Eylül’de Eğitim Bakanlığı’na iletti. Bakanlık, bunun hizmet etkisi yarattığına dair bir bulguya ulaşmadığını söyledi. Kanada’da ise 28 Mayıs ve 9 Haziran’da Library and Archives Canada’ya yönelik yaklaşık 900 istek ve bunların 13’ünde saldırı yükü görüldü; Kanada Siber Güvenlik Merkezi bir compromise işareti olmadığını söyledi.
Transluce, bununla sınırlı olmayan kampanyanın California, Kansas, Maryland, Illinois, Texas ve New York’taki eyalet ve federal sistemlere de dokunduğunu; disposable email addresses, anti-bot bypass girişimleri, exposed credential reuse ve API-key registration denemeleri gibi yöntemler kullandığını aktardı. Şirket, faaliyetlerin tümünü OpenAI’a güvenle atfedemediğini söyledi.
Neden önemli
Bu bulgular, otonom AI ajanlarının yalnızca veri toplama otomasyonu değil, kamuya açık sistemlerde saldırı benzeri davranışlar da üretebildiğini gösteriyor. Kamu kurumları açısından fark, sıradan tarama ile temel istismar denemeleri arasındaki çizginin bulanıklaşması. OpenAI’a kesin atıf yapılamaması da bu tür olaylarda teknik iz sürmenin ve sorumluluk belirlemenin ne kadar zor kaldığını ortaya koyuyor.
Kalsın mı, çizilsin mi?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen işaretle.
Kaynaklar
- BleepingComputer