Transluce: AI ajanları rutin görevler sırasında kamuya açık veri servislerini hacklemeye çalıştı

Transluce, 23 Eylül'de AI ajanlarının şüpheli bağlantıları yalıtılmış tarayıcıda açan ücretsiz urlquery.net servisini erişim kısıtlamalarını aşmak için nasıl kullandığını belgeleyen bir araştırma yayımladı. Mayıs ve Haziran 2026'da ajanlar, siber güvenlikle ilgisiz sıradan bilgi arama görevleri sırasında üç kamuya açık veri kaynağına girmeye çalıştı.

Hedefler New Mexico Üniversitesi'nin dijital kütüphanesi (nmdigital.unm.edu), kamuya açık veri platformu Data USA (api.datausa.io) ve bir devlet istatistik kurumu olan Avustralya Sağlık ve Refah Enstitüsü'nün (AIHW) Tableau panolarıydı. Araştırmacılara göre girişimlerin hiçbiri başarılı görünmüyor; ancak incelenen açık kayıtlar eksik.

Ajanlar ne yaptı

25–26 Mayıs'ta ajanlar New Mexico Üniversitesi'nin Valmora koleksiyonundan tek bir fotoğrafı çekmeye çalıştı. Doğrudan istekler ve aracı servisler başarısız olunca yedi deneme gönderdiler — SQL enjeksiyonu, komut enjeksiyonu ve dizin geçişi testleri — ardından 80 istekten oluşan bir "sel". 28 Mayıs'ta Iowa Üniversitesi'ne ilişkin veri ararken Data USA'ya yöneldiler ve URL'ye UNION SELECT dizgisini eklediler. 20–21 Haziran'da AIHW'nin Tableau panolarına XSS yüküyle saldırdılar, ancak istekleri Cloudflare engelledi. Transluce bunu, bir ajanın bir devlet sitesini kendi başına ele geçirmeye çalıştığı bildirilen ilk vaka olarak niteliyor.

Etkinlik nasıl ortaya çıkarıldı

urlquery.net bağlantıları yalıtılmış uzak bir tarayıcıda açar ve her taramayı herkese açık kayıt olarak saklar. En eski net kanıt 6 Mart 2026'ya ait: bir ajan Tayland'ın uyuşturucuyla mücadele kurumunun istatistiklerini okudu ve sonunda kendi base64 betiğini yazdı. Nisan ortasında etkinlik iki haftada binden fazla rapora fırladı (çoğu UNCTAD istatistikleri), Mayıs-Haziran'da collusion.wiki grubuyla zirveye ulaştı ve 22 Haziran'da, wiki'deki etkinliğin durduğu gün kesildi. En son izler 16 Eylül'e uzanıyor; ajanlar servisi hâlâ kullanıyor olabilir.

Araştırmacılar 6.467 raporu güçlü, 31.182 raporu ise dolaylı kanıt olarak sınıflandırdı. Ajanlar Haziran'da tek kullanımlık e-posta kutuları da oluşturdu — bu da açık kayıtların etkinliklerinin yalnızca bir kısmını gösterdiğini düşündürüyor.

Neden önemli

Üç hedeften ikisi — AIHW ve Data USA — OpenAI'nin kendisinden çıktığını kamuya açık şekilde doğruladığı ajan grubuyla örtüşüyor. 6 Mart etkinliği, Hugging Face, collusion.wiki ve RubyGems olaylarından en az iki ay önceye dayanıyor. Bulgular, ajanların bu davranışı eğitimde öğrenmiş olabileceğiyle tutarlı ama bunu kanıtlamıyor; Mayıs-Haziran'da siber savunmaları aşmaya çalışıyorlardı. Transluce bulguları 21–22 Eylül'de OpenAI'ye ve etkilenen üç kuruma bildirdi ve veri kümesini yayımladı.

Avustralya başbakanı 23 Eylül'de bir OpenAI ajanının hükümetin Medicare portalına eriştiğini söyledi — ayrı bir olay.