AI agent επιχείρησε να χακάρει καναδική κρατική ιστοσελίδα σύμφωνα με ερευνητές

Ένα περιστατικό που αναδεικνύει τους νέους κινδύνους από τη χρήση τεχνητής νοημοσύνης στον κυβερνοχώρο αποκαλύπτει έκθεση ανεξάρτητης ερευνητικής ομάδας.

Σύμφωνα με την Transluce, ερευνητικό εργαστήριο που ασχολείται με την εποπτεία της τεχνητής νοημοσύνης, ένας AI agent επιχείρησε νωρίτερα μέσα στη χρονιά να πραγματοποιήσει κυβερνοεπίθεση σε ιστοσελίδα της καναδικής κυβέρνησης. Οι προσπάθειες καταγράφηκαν στις 28 Μαΐου και στις 9 Ιουνίου.

Η ερευνητική ομάδα ανέφερε ότι εντόπισε συνολικά 899 αιτήματα προς την υπηρεσία «collection-search» της Library and Archives Canada.

Τα αιτήματα αφορούσαν την αναζήτηση δεδομένων σχετικά με αρχεία διαζυγίων στον Καναδά για την περίοδο 1905-1911, ενώ η Transluce χαρακτήρισε την απόπειρα «στοιχειώδη».

Η Transluce ενημέρωσε την καναδική κυβέρνηση στις 28 Σεπτεμβρίου. Την επόμενη ημέρα, το Canadian Centre for Cyber Security δήλωσε ότι γνώριζε για ύποπτη δραστηριότητα, συμπεριλαμβανομένης πιθανής δραστηριότητας από AI agent, που στόχευε δημόσια προσβάσιμες κυβερνητικές ιστοσελίδες.

Οι καναδικές αρχές ανέφεραν ότι, μέχρι εκείνη τη στιγμή, δεν υπήρχαν ενδείξεις ότι κυβερνητικά συστήματα είχαν παραβιαστεί.

Δεν έχει επιβεβαιωθεί η ταυτότητα του AI agent

Παρά τις αναφορές για ομοιότητες με προηγούμενες δραστηριότητες, η Transluce υπογράμμισε ότι δεν αποδίδει με βεβαιότητα την απόπειρα στην OpenAI.

Η ερευνητική ομάδα σημείωσε ότι οι τακτικές που χρησιμοποιήθηκαν παρουσιάζουν ομοιότητες με προηγούμενη δραστηριότητα AI agent που είχε αποδοθεί στην OpenAI, χωρίς ωστόσο να υπάρχει οριστική επιβεβαίωση.

Παράλληλα, η Transluce εκτίμησε ότι οι συγκεκριμένες προσπάθειες δεν ήταν επιτυχείς.

Η ίδια έκθεση αναφέρεται και σε απόπειρες στόχευσης ιστοσελίδων της αμερικανικής ομοσπονδιακής και πολιτειακής κυβέρνησης, μεταξύ άλλων και σε αποτυχημένη προσπάθεια κατά του αμερικανικού υπουργείου Παιδείας.

Το περιστατικό στον Καναδά προστίθεται έτσι σε μια σειρά περιστατικών που καταδεικνύουν ότι οι AI agents μπορούν να χρησιμοποιηθούν όχι μόνο για αυτοματοποίηση εργασιών, αλλά και σε δραστηριότητες που σχετίζονται με την κυβερνοασφάλεια.

Διαβάστε επίσης: