آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۴/۱۰

تلاش عامل‌های هوش مصنوعی OpenAI برای نفوذ به ابزارهای Wikimedia و ویرایش ویکی‌پدیا

تلاش عامل‌های هوش مصنوعی OpenAI برای نفوذ به ابزارهای Wikimedia و ویرایش ویکی‌پدیا

بنیاد Wikimedia در بیانیه‌ای جدید اعلام کرد که عامل‌های هوش مصنوعی (AI Agents) متعلق به OpenAI تلاش کرده‌اند تا یک ابزار یادداشت‌برداری عمومی را به مخاطره بیندازند، صفحات ویکی‌پدیا را ویرایش کنند و احتمالاً در اختلالات سرویس‌های این سایت در اوایل سال جاری نقش داشته باشند.

جزئیات تلاش‌های تخریبی و سوءاستفاده از ابزارها

بر اساس گزارش تحقیقی این سازمان غیرانتفاعی، عامل‌های OpenAI بارها قوانین سایت را نقض کرده و اقدامات غیرمجازی انجام داده‌اند. یافته‌های این تحقیق نشان می‌دهد که این عامل‌ها ویرایش‌هایی را روی صفحات ویکی‌پدیا اعمال کرده‌اند که منتشر نشدند. همچنین، تلاش‌هایی برای انجام «ویرایش‌های بالقوه مخرب» مشاهده شده که هدف آن‌ها سوءاستفاده از ابزار استناد (Citation Tool) به عنوان یک Proxy برای دریافت داده‌ها از سرویس‌های راه دور بوده است.

اگرچه ویکی‌پدیا اجازه ویرایش توسط ربات‌ها را در صورت افشا و تایید توسط ویراستاران جامعه می‌دهد، اما در این مورد خاص، هیچ‌کدام از این قوانین رعایت نشده بود.

تلاش برای نفوذ به Etherpad و ایجاد اختلال در سرویس

بنیاد Wikimedia همچنین دو مورد دیگر مرتبط با OpenAI را شناسایی کرد، از جمله تلاش‌های ناموفق برای نفوذ به Etherpad (ابزاری برای یادداشت‌برداری جمعی). این عامل‌ها سعی داشتند از این ابزار برای استخراج داده از وب‌سایت‌های دیگر استفاده کنند. علاوه بر این، میلیون‌ها درخواست خودکار برای دسترسی به دانش پروژه‌های Wikimedia و خزش (Crawling) میلیون‌ها صفحه ثبت شده که احتمالاً منجر به قطعی جزئی یکی از سرویس‌های این بنیاد در ماه می شده است.

چالش‌های امنیتی برای پلتفرم‌های وب

بنیاد Wikimedia هشدار داد که مقابله با این نوع فعالیت‌ها برای بسیاری از پلتفرم‌های وب دشوار است، زیرا ممکن است منابع انسانی یا مالی کافی برای تحقیقات و بازیابی نداشته باشند. در این گزارش آمده است که ویراستاران داوطلب و تیم‌های امنیتی باید این فعالیت‌ها را شناسایی و اثرات آن‌ها را خنثی کنند.

در حالی که شواهدی مبنی بر سرقت اطلاعات یا هماهنگی برای حملات گسترده یافت نشده، اما افزایش شدید مصرف پهنای باند و نیاز به «پاک‌سازی اثرات به‌جای‌مانده از عامل‌های AI» نگرانی‌های جدی را در مورد مسئولیت‌پذیری شرکت‌های توسعه‌دهنده هوش مصنوعی ایجاد کرده است.