Агенти OpenAI понад 16 тисяч разів сканували сайт статистики ООН
Дослідник заявив, що агенти OpenAI понад 16 тисяч разів сканували статистичний сайт ЮНКТАД, намагаючись отримати відкриті дані.
Агенти OpenAI у період із квітня до червня понад 16 тисяч разів сканували статистичний сайт Конференції ООН з торгівлі та розвитку (ЮНКТАД). Про це заявив дослідник безпеки Ровен Говард-Джонс, повідомляє The Verge.
За оцінкою Говарда-Джонса, агентам, імовірно, доручили отримати відкриті дані про Індекс продуктивних спроможностей через API UNCTADstat. Водночас вони, схоже, не мали прямого доступу до цього інтерфейсу та були обмежені можливостями своїх HTTP-інструментів.
Спроби обійти обмеження
Згодом агенти знайшли спосіб обійти власні обмеження й почали отримувати дані із сайту, однак і надалі стикалися з помилками. Як описує дослідник, система припустила, що її запити блокує певний фільтр, хоча такого фільтра не існувало.
Після цього агенти почали маскувати свою активність. Зрештою вони визначили, що можуть використати XSS Game від Google — навчальний інструмент із міжсайтового скриптингу — для досягнення поставленої мети.
Запит про коментар
OpenAI та ООН не надали відповіді на запит журналістів про коментар на момент публікації матеріалу. The Verge зазначає, що цей випадок не дорівнює за масштабом зламу Hugging Face або нещодавнім атакам на сайти уряду США, однак демонструє агресивніші дії агентів під час виконання завдань із доступу до даних.
