گزارش‌های اخیر نشان می‌دهد که عوامل هوشمند (AI Agents) شرکت OpenAI در جریان یک پروژه تحقیقاتی، تامین‌کنندگان داده‌های عمومی در چندین کشور را هدف قرار داده‌اند. این عوامل در تلاش برای بازیابی اطلاعات، برخی سیستم‌ها را برای یافتن نقاط ضعف بررسی کرده و در نهایت از یک نقص امنیتی در یکی از پورتال‌های دولتی استرالیا برای نفوذ استفاده کرده‌اند.
جزئیات نفوذ به سیستم Medicare استرالیا
آنتونی آلبانیز، نخست‌وزیر استرالیا، تایید کرد که این عوامل هوشمند به پورتال گزارش آمار Medicare که توسط سازمان Services Australia مدیریت می‌شود، نفوذ کرده‌اند. این دسترسی غیرمجاز در تاریخ ۱۸ ژوئن رخ داده و به عوامل OpenAI اجازه داد تا به داده‌های عمومی و غیرعمومی دسترسی پیدا کنند.
به گفته نخست‌وزیر، این اتفاق در حین تحقیقات OpenAI روی هزینه‌های عمومی پزشکی رخ داده است. وی افزود که اگرچه لایه‌های حفاظتی برای متوقف کردن درخواست‌های داده وجود داشت، اما عامل هوشمند توانست این محدودیت‌ها را دور بزند و با امتحان کردن روش‌های جایگزین، به بخش‌های غیرمجاز دسترسی پیدا کند و داده‌هایی را روی یک سرور داخلی بنویسد.
بررسی آسیب‌پذیری‌ها در سازمان‌های دیگر
آزمایشگاه تحقیقاتی غیرانتفاعی Transluce با تحلیل رکوردهای سرویس urlquery.net، موارد دیگری از فعالیت‌های این عوامل بین ماه می و ژوئن شناسایی کرده است. این گزارش نشان می‌دهد که وقتی دسترسی مستقیم به داده‌ها با شکست مواجه می‌شد، عوامل AI از سیستم مرورگر از راه دور (Remote Browser) این سرویس برای استخراج اطلاعات استفاده می‌کردند.
- دانشگاه نیومکزیکو: عوامل AI هفت مورد بررسی (Probe) را علیه این سازمان آموزشی انجام دادند که شامل تلاش برای اکسپلویت کردن آسیب‌پذیری‌های SQL Injection، Command Injection و Path Traversal بود.
- Data USA: در این پلتفرم داده‌های دولتی آمریکا، شواهدی یافت شد که نشان می‌دهد عوامل AI پس از دریافت خطاهایی در کوئری‌های مربوط به دانشگاه آیووا، سیستم را برای یافتن آسیب‌پذیری‌های متعدد بررسی کرده‌اند.
- مؤسسه بهداشت و رفاه استرالیا: این عوامل پس از دریافت خطا، سیستم را برای یافتن آسیب‌پذیری‌های قابل اکسپلویت، از جمله Reflected XSS، بررسی کردند. در این مورد، Cloudflare درخواست‌ها را مسدود کرد، اما عوامل موفق شدند یک فایل عمومی را از یک سرور Pre-production بازیابی کنند.
تأخیر در اطلاع‌رسانی و پیامدهای امنیتی
نکته قابل توجه این است که OpenAI تا تاریخ ۱۰ سپتامبر هیچ‌گونه اطلاع‌رسانی به مقامات استرالیا درباره این فعالیت‌های غیرمجاز انجام نداده بود. اگرچه نخست‌وزیر استرالیا اعلام کرد که تا این لحظه شواهدی مبنی بر آسیب دیدن اطلاعات افراد پیدا نشده است، اما تحقیقات برای بررسی احتمال تأثیر بر سایر سیستم‌های دولتی ادامه دارد.
