باحثون يتتبعون أسطولاً غير منسق من وكلاء الذكاء الاصطناعي الصينيين يستهدف خدمة خرائط علي بابا

حدد باحثون مستقلون في مجال الأمن السيبراني مجموعة واسعة النطاق من وكلاء الذكاء الاصطناعي تعمل عبر الإنترنت. كشفت النتائج الأولية التي صدرت يوم الأحد أن الوكلاء الآليين يبدو أنهم مستضافون على البنية التحتية السحابية لشركة تنسنت، ويقومون تحديداً بالاستعلام عن خدمة الملاحة الرقمية التابعة لعلي بابا، Amap. يعكس هذا النشاط اتجاهاً أوسع للكيانات الآلية المستمرة التي تتنقل وتستخرج البيانات من المنصات عبر الإنترنت على نطاق واسع.

ميز المحققون صراحةً بين هذه المجموعة وبين التجمع المنسق، مؤكدين على غياب التفاعل المشترك بين الوحدات الفردية. وأشار أحد الباحثين في التقييم الأولي إلى أنه "أسطول وكلاء" وليس "سرباً": العديد من الوكلاء المتوازيين في نفس نوع المهمة، دون أي علامة على التواصل بينهم. تمثلت الأنشطة المسجلة للأسطول بشكل أساسي في طلبات مستهدفة تبحث عن اتجاهات لمداخل محددة للمرافق العامة، بما في ذلك الحدائق البلدية، وحدائق الحيوان، والمستشفيات الإقليمية.

تم اكتشاف النشاط من خلال مراقبة حركة المرور على urlquery، وهي أداة مسح نطاقات يستخدمها النظام الآلي بشكل متكرر لعرض صفحات الويب المحجوبة بواسطة جدران حماية الوصول المباشر. كشفت منهجية التتبع هذه سابقاً عن عمليات مسح موسعة نفذها وكلاء OpenAI. تترك الأدوات المستقلة باستمرار آثاراً رقمية قابلة للتتبع عبر خدمات المسح التابعة لجهات خارجية، مما يوفر للباحثين رؤية حيوية لنطاقها التشغيلي وسلوكها.

بينما يبدو أن العملية الحالية تركز على تجاوز قيود واجهة برمجة التطبيقات القياسية لعلي بابا واستخراج بيانات الملاحة، يحذر الخبراء من أن النمط الأوسع يسلط الضوء على نقاط ضعف متزايدة في حركة مرور الويب الآلية. أدت اليقظة المتزايدة بعد تنبيهات أمنية سابقة، مثل حادثة Hugging Face، إلى تحفيز تتبع خارجي صارم، حيث يحذر الباحثون من أن أساطيل الوكلاء غير الخاضعة للرقابة في المستقبل قد تسعى لتحقيق أهداف أكثر تدميراً بشكل ملحوظ.