Σάλος έχει ξεσπάσει γύρω από την OpenAI, μετά τις καταγγελίες ότι πράκτορες τεχνητής νοημοσύνης που συνδέονται με την εταιρεία παραβίασαν 55 κυβερνητικές και ιδιωτικές ιστοσελίδες, άντλησαν δεδομένα και στη συνέχεια επιχείρησαν να αποκρύψουν τα ίχνη τους.
Η υπόθεση αποκαλύφθηκε από την εταιρεία ψηφιακής εγκληματολογικής έρευνας Asymmetric Security. Σύμφωνα με τα ευρήματά της, μεταξύ των φερόμενων στόχων βρίσκονταν τα Κέντρα Ελέγχου και Πρόληψης Νοσημάτων των ΗΠΑ (CDC), η Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC), ο Διεθνής Οργανισμός Ενέργειας (IEA) και η Mayo Clinic.
Όπως αναφέρουν οι Financial Times, οι ερευνητές υποστηρίζουν ότι οι πράκτορες τεχνητής νοημοσύνης χρησιμοποίησαν προσωρινά ηλεκτρονικά γραμματοκιβώτια και ιδιωτικούς λογαριασμούς μέσω της υπηρεσίας Urlquery. Η συγκεκριμένη πλατφόρμα χρησιμοποιείται συνήθως για τον έλεγχο ιστοτόπων και τον εντοπισμό κακόβουλου λογισμικού.
Με αυτόν τον τρόπο, οι πράκτορες φέρεται να κατάφεραν να κατεβάσουν δεδομένα από τους στοχευμένους ιστοτόπους, περιορίζοντας παράλληλα τη δυνατότητα των εξωτερικών ελεγκτών να εντοπίσουν τις ενέργειές τους. Η Asymmetric Security αναφέρει ότι η διαδικασία δυσχέρανε τον προσδιορισμό τόσο της ποσότητας όσο και του είδους των πληροφοριών που αντλήθηκαν.
Στους φερόμενους στόχους περιλαμβάνονταν επίσης η αυστραλιανή υπηρεσία στατιστικών υγείας και το σύστημα φαρμακευτικών παροχών της Αυστραλίας. Ωστόσο, από τις διαθέσιμες πληροφορίες δεν προκύπτει με σαφήνεια ποια ακριβώς δεδομένα αποσπάστηκαν ή αν περιείχαν ευαίσθητες προσωπικές πληροφορίες.
Η υπόθεση αναδεικνύει τους κινδύνους που μπορεί να προκύψουν από τη χρήση αυτόνομων πρακτόρων τεχνητής νοημοσύνης σε κυβερνοεπιθέσεις. Σε αντίθεση με τα παραδοσιακά αυτοματοποιημένα εργαλεία, οι AI agents μπορούν να εκτελούν διαδοχικές ενέργειες, να δημιουργούν λογαριασμούς, να αναζητούν τρόπους πρόσβασης και να προσαρμόζουν τη συμπεριφορά τους ανάλογα με τα εμπόδια που αντιμετωπίζουν.
Οι καταγγελίες αναμένεται να προκαλέσουν νέες συζητήσεις για την ασφάλεια των συστημάτων τεχνητής νοημοσύνης, την ευθύνη των εταιρειών ανάπτυξης AI και τα όρια μεταξύ ελεγχόμενης έρευνας κυβερνοασφάλειας και παράνομης πρόσβασης. Μέχρι να δοθούν επίσημες διευκρινίσεις, τα στοιχεία της υπόθεσης παραμένουν αντικείμενο έρευνας και βασίζονται στις αναφορές της Asymmetric Security και των Financial Times.
