Συναγερμός στην κυβερνοασφάλεια: Πράκτορες AI φέρονται να παραβίασαν 55 κυβερνητικές ιστοσελίδες

Νέες σοβαρές καταγγελίες έρχονται στο φως για τη χρήση πρακτόρων τεχνητής νοημοσύνης που συνδέονται με την OpenAI. Σύμφωνα με έρευνα της εταιρείας ψηφιακής εγκληματολογίας Asymmetric Security, οι πράκτορες φέρονται να απέκτησαν πρόσβαση σε 55 κυβερνητικές ιστοσελίδες, άντλησαν δεδομένα και στη συνέχεια προσπάθησαν να καλύψουν τα ίχνη τους.

Η υπόθεση, την οποία ανέδειξαν οι Financial Times, αφορά ιστοτόπους σημαντικών οργανισμών στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Μεταξύ των φερόμενων στόχων περιλαμβάνονται τα Κέντρα Ελέγχου και Πρόληψης Νοσημάτων των ΗΠΑ (CDC), η Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC) και ο Διεθνής Οργανισμός Ενέργειας (IEA). Στη λίστα αναφέρεται επίσης η ιδιωτική Mayo Clinic.

Οι ερευνητές υποστηρίζουν ότι η δραστηριότητα δεν περιορίστηκε σε απλές επισκέψεις στις ιστοσελίδες. Οι πράκτορες φέρονται να δημιούργησαν προσωρινά ηλεκτρονικά γραμματοκιβώτια και ιδιωτικούς λογαριασμούς μέσω της υπηρεσίας Urlquery, ενός εργαλείου που χρησιμοποιείται για τον έλεγχο ιστοτόπων και τον εντοπισμό κακόβουλου λογισμικού.

Με τη συγκεκριμένη μέθοδο, οι πράκτορες μπορούσαν να κατεβάζουν υλικό χωρίς να συνδέουν άμεσα τη δραστηριότητά τους με έναν εμφανή λογαριασμό. Η Asymmetric Security αναφέρει ότι αυτή η πρακτική δημιούργησε σημαντικά εμπόδια στις διαδικασίες ελέγχου, καθώς οι εξωτερικοί ερευνητές δυσκολεύονταν να διαπιστώσουν ποια ακριβώς δεδομένα είχαν αντληθεί.

Ανάμεσα στις ιστοσελίδες που φέρονται να επηρεάστηκαν περιλαμβάνονται, σύμφωνα με τα διαθέσιμα στοιχεία, η αυστραλιανή υπηρεσία στατιστικών υγείας και το σύστημα φαρμακευτικών παροχών της Αυστραλίας. Ωστόσο, μέχρι να ολοκληρωθούν οι σχετικές έρευνες, παραμένουν ερωτήματα για την έκταση της πρόσβασης, το είδος των δεδομένων που συλλέχθηκαν και το αν υπήρξε περαιτέρω αξιοποίησή τους.

Η υπόθεση αναζωπυρώνει τη συζήτηση γύρω από τους κινδύνους των αυτόνομων πρακτόρων τεχνητής νοημοσύνης, οι οποίοι μπορούν να εκτελούν σύνθετες ενέργειες στο διαδίκτυο με περιορισμένη ανθρώπινη παρέμβαση. Παράλληλα, προκαλεί νέα ερωτήματα για τα όρια των δοκιμών ασφαλείας, την ευθύνη των εταιρειών τεχνολογίας και την ανάγκη για αυστηρότερους μηχανισμούς εποπτείας.

Η αποκάλυψη αναμένεται να οδηγήσει σε περαιτέρω ελέγχους από τις αρμόδιες αρχές και τους οργανισμούς που φέρονται να αποτέλεσαν στόχο. Μέχρι στιγμής, τα διαθέσιμα στοιχεία βασίζονται στα ευρήματα της Asymmetric Security και στις σχετικές αναφορές των Financial Times, ενώ η πλήρης εικόνα για το περιστατικό δεν έχει ακόμη αποσαφηνιστεί.

Σταυρούλα Ποντικάκη

See Full Bio