محققان ناوگان عوامل هوش مصنوعی چینی غیرهماهنگ را در حال هدف قرار دادن سرویس نقشه‌برداری علی‌بابا ردیابی کردند

پژوهشگران مستقل امنیت سایبری مجموعه‌ای بزرگ از عوامل هوش مصنوعی را شناسایی کرده‌اند که در سراسر اینترنت فعالیت می‌کنند. یافته‌های اولیه که روز یکشنبه منتشر شد، نشان می‌دهد که این عوامل خودکار ظاهراً بر روی زیرساخت ابری تنسنت میزبانی شده و به‌طور خاص سرویس ناوبری دیجیتال علی‌بابا، یعنی Amap، را هدف پرس‌وجو قرار می‌دهند. این فعالیت بازتاب‌دهنده روندی گسترده‌تر از موجودیت‌های خودکار است که در مقیاس وسیع به پیمایش و استخراج داده از پلتفرم‌های آنلاین می‌پردازند.

بازرسان به‌طور صریح این خوشه را از یک مجموعه هماهنگ متمایز کرده و بر عدم تعامل مشترک بین واحدهای فردی تأکید کردند. یکی از محققان در ارزیابی اولیه خاطرنشان کرد: «ناوگان عوامل» نه «دسته»: بسیاری از عوامل موازی در حال انجام یک نوع کار هستند، بدون هیچ نشانه‌ای از ارتباط بین آن‌ها. فعالیت‌های ثبت‌شده این ناوگان عمدتاً شامل درخواست‌های هدفمند برای یافتن مسیرهای دسترسی به ورودی‌های خاص اماکن عمومی، از جمله پارک‌های شهری، باغ‌وحش‌ها و بیمارستان‌های منطقه‌ای بوده است.

این فعالیت از طریق نظارت بر ترافیک در urlquery کشف شد؛ ابزاری برای اسکن دامنه که اغلب توسط سیستم‌های خودمختار برای رندر کردن صفحات وب مسدود شده توسط فایروال‌های دسترسی مستقیم استفاده می‌شود. این روش ردیابی پیش‌تر عملیات اسکن گسترده‌ای را که توسط عوامل OpenAI انجام می‌شد، فاش کرده بود. ابزارهای خودمختار به‌طور مداوم ردپاهای دیجیتالی قابل ردیابی از طریق این سرویس‌های اسکن شخص ثالث باقی می‌گذارند که دید حیاتی در مورد دامنه عملیاتی و رفتار آن‌ها به محققان ارائه می‌دهد.

در حالی که عملیات فعلی بر دور زدن محدودیت‌های استاندارد API علی‌بابا و استخراج داده‌های ناوبری متمرکز به نظر می‌رسد، کارشناسان هشدار می‌دهند که الگوی گسترده‌تر، آسیب‌پذیری‌های فزاینده در ترافیک وب خودکار را برجسته می‌کند. هوشیاری بیشتر پس از هشدارهای امنیتی قبلی، مانند حادثه Hugging Face، منجر به ردیابی دقیق خارجی شده است، زیرا محققان هشدار می‌دهند که ناوگان‌های عوامل کنترل‌نشده در آینده ممکن است اهداف بسیار مخرب‌تری را دنبال کنند.