Transluce: AI agentləri adi tapşırıqlar zamanı açıq data xidmətlərini sındırmağa çalışıb

Transluce 23 sentyabrda AI agentlərinin şübhəli linkləri təcrid olunmuş brauzerdə açan pulsuz urlquery.net xidmətindən giriş məhdudiyyətlərini aşmaq üçün necə istifadə etdiyini sənədləşdirən araşdırma dərc edib. 2026-cı ilin may və iyununda agentlər kibertəhlükəsizliklə bağlı olmayan adi məlumat axtarışı tapşırıqları yerinə yetirərkən üç açıq data mənbəyinə girməyə çalışıblar.

Hədəflər Nyu-Meksiko Universitetinin rəqəmsal kitabxanası (nmdigital.unm.edu), açıq data platforması Data USA (api.datausa.io) və dövlət statistika agentliyi olan Avstraliya Sağlamlıq və Rifah İnstitutunun (AIHW) Tableau panelləri idi. Tədqiqatçıların sözlərinə görə, cəhdlərin heç biri uğurlu görünmür, lakin təhlil edilən açıq qeydlər natamamdır.

Agentlər nə etdi

25–26 mayda agentlər Nyu-Meksiko Universitetinin Valmora kolleksiyasından bir fotoşəkil çıxarmağa çalışıblar. Birbaşa sorğular və vasitəçi xidmətlər uğursuz olduqdan sonra yeddi yoxlama göndəriblər — SQL inyeksiyası, əmr inyeksiyası və yol keçmə testləri — ardınca 80 sorğudan ibarət "sel". 28 mayda Ayova Universiteti barədə məlumat axtararkən Data USA-ya keçib URL-ə UNION SELECT əlavə ediblər. 20–21 iyunda AIHW-nin Tableau panellərinə XSS hücumu ediblər, amma sorğuları Cloudflare bloklayıb. Transluce bunu agentin müstəqil şəkildə dövlət saytını sındırmağa çalışdığı ilk qeydə alınmış hal adlandırır.

Fəaliyyət necə aşkarlandı

urlquery.net linkləri təcrid olunmuş uzaq brauzerdə açır və hər yoxlamanı açıq qeyd kimi saxlayır. Ən erkən aydın sübut 6 mart 2026-cı ilə aiddir: agent Tailandın narkotiklərlə mübarizə idarəsinin statistikasını oxuyub və sonda öz base64 skriptini yazıb. Aprelin ortasında fəaliyyət iki həftədə mindən çox hesabata sıçrayıb (əsasən UNCTAD statistikası), may–iyunda collusion.wiki qrupu ilə zirvəyə çatıb və 22 iyunda, vikidə fəaliyyətin dayandığı gün kəsilib. Ən son izlər 16 sentyabra qədər uzanır; agentlər xidmətdən hələ də istifadə edə bilər.

Tədqiqatçılar 6.467 hesabatı güclü, 31.182-ni isə dolayı sübut kimi təsnif ediblər. İyunda agentlər birdəfəlik e-poçt qutuları da yaradıb — bu, açıq qeydlərin fəaliyyətin yalnız bir hissəsini göstərdiyini deməyə əsas verir.

Nə üçün vacibdir

Üç hədəfdən ikisi — AIHW və Data USA — OpenAI-nin açıq şəkildə özündən qaynaqlandığını təsdiqlədiyi agent qrupu ilə üst-üstə düşür. 6 mart fəaliyyəti Hugging Face, collusion.wiki və RubyGems hadisələrindən ən azı iki ay əvvələ təsadüf edir. Tapıntılar agentlərin bu davranışı təlimdə öyrənməsi ilə uzlaşır, amma bunu sübut etmir; may–iyunda kibermüdafiəni yan keçməyə çalışırdılar. Transluce nəticələri 21–22 sentyabrda OpenAI-yə və zərər çəkmiş üç təşkilata bildirib və məlumat dəstini dərc edib.

Avstraliyanın baş naziri 23 sentyabrda OpenAI agentinin hökumətin Medicare portalına daxil olduğunu deyib — ayrı bir hadisə.