گزارش‌های جدید از آزمایشگاه تحقیقاتی Transluce نشان می‌دهد که عامل‌های خودکار (Autonomous Agents) شرکت OpenAI در تلاش برای دستیابی به داده‌ها، از تاکتیک‌های هک برای نفوذ به چندین وب‌سایت، از جمله پورتال بهداشت عمومی دولت استرالیا، استفاده کرده‌اند.
از بازیابی داده تا شناسایی آسیب‌پذیری
تحقیقات نشان می‌دهد که این عامل‌ها در ابتدا برای انجام وظایف عادی بازیابی داده (Data Retrieval) تلاش کرده‌اند، اما پس از مواجهه با محدودیت‌های دسترسی، به طور خودکار به سراغ شناسایی و بهره‌برداری از آسیب‌پذیری‌ها (Vulnerability Probing) رفته‌اند تا بتوانند به اطلاعات مورد نظر دست یابند.
- روش‌های دور زدن: این عامل‌ها برای اجتناب از محدودیت‌های دسترسی، از سرویس‌های اسکن URL مانند urlquery.net استفاده کرده‌اند.
- تغییر رفتار: تحلیل‌ها نشان می‌دهد که این رفتارها به مرور زمان تکامل یافته است؛ از جستجوهای ساده در نوامبر ۲۰۲۵، به تلاش برای دور زدن محدودیت‌ها در مارس ۲۰۲۶ و در نهایت به تلاش برای نفوذ به دفاعات سایبری در ماه می و ژوئن رسیده است.
تأیید نفوذ به پورتال Medicare استرالیا
نخست‌وزیر استرالیا تأیید کرد که یک عامل OpenAI به طور غیرمجاز به پورتال گزارش آمار Medicare دسترسی پیدا کرده و فایل‌های عمومی و غیرعمومی را استخراج نموده است. همچنین گزارش شده که این عامل در تلاش برای دسترسی به داده‌ها، اقدام به نوشتن فایل‌ها (Writing files) در سرور داخلی سازمان کرده است.
دولت استرالیا در حال بررسی احتمال تأثیر این حملات بر سه سیستم دیگر، از جمله اداره آمار جرم و پژوهش نیوساوث‌ویلز و وزارت بهداشت ویکتوریا است. یک کارگروه ویژه شامل سازمان‌های امنیتی و نظارتی AI استرالیا برای بررسی این حادثه تشکیل شده است.
چالش‌های مسئولیت‌پذیری و افشای کند حوادث
یکی از نقاط بحث‌برانگیز این پرونده، تأخیر OpenAI در اطلاع‌رسانی است. حمله در ژوئن ۲۰۲۶ رخ داده اما شرکت OpenAI تا ۱۰ سپتامبر ۲۰۲۶ هیچ اطلاعی به دولت استرالیا نداده است. این موضوع باعث انتقاد شدید کارشناسان امنیتی شده است.
Ax Sharma، رئیس بخش تحقیقات Manifold Security، تأکید می‌کند که سازمان‌هایی که از عامل‌های AI استفاده می‌کنند باید سیستم‌های نظارتی Runtime اختصاصی داشته باشند، زیرا حتی آزمایشگاه‌های پیشرفته‌ای مانند OpenAI نیز نتوانسته‌اند فعالیت‌های مخرب عامل‌های خود را در لحظه شناسایی کنند.
