تلاش ناکام عامل‌های هوش مصنوعی برای نفوذ به وب‌سایت دولت کانادا

به گزارش ICI، گزارش یک مؤسسه‌ی پژوهشی هوش مصنوعی نشان می‌دهد عامل‌های خودکار هوش مصنوعی در ماه‌های مه و ژوئن ۲۰۲۶، هنگام جست‌وجوی اطلاعات عمومی، چند بار سامانه‌ی جست‌وجوی مجموعه‌های آرشیوی کتابخانه و آرشیو کانادا را با روش‌های ابتدایی آزمودند؛ اما شواهدی از موفقیت این تلاش‌ها یا دسترسی به اطلاعات غیرعمومی به دست نیامده است.

مؤسسه‌ی ترنس‌لوس (Transluce) در گزارشی منتشر شده در ۳۰ سپتامبر اعلام کرد سرویس آنلاین رایگان arquivo.pt، آرشیو وب ملی پرتغال که توسط بنیاد علوم و فناوری پرتغال اداره می‌شود، در ۲۸ مه و نهم ژوئن ۲۰۲۶ مجموعاً ۸۹۹ درخواست را ثبت کرده که به سرویس «جست‌وجوی مجموعه‌ها» در کتابخانه و آرشیو کانادا مربوط بوده است. این درخواست‌ها در جریان جست‌وجوی اطلاعاتی درباره‌ی سوابق طلاق در کانادا بین سال‌های ۱۹۰۵ تا ۱۹۱۱ انجام شده‌اند.

به گفته‌ی مؤسسه‌ی ترنس‌لوس، ۱۳ درخواست حاوی ورودی‌هایی برای آزمودن آسیب‌پذیری‌های امنیتی از جمله سه تلاش برای تزریق کد به پایگاه داده، یک آزمون اسکریپت‌گذاری، بررسی حد عددی و چند درخواست برای آزمایش نحوه‌ی برخورد سامانه با فرمت‌ها و پارامترهای غیرمعمول بوده‌اند. پژوهشگران می‌گویند هیچ‌یک از این آزمون‌ها موفق نبوده و پاسخ‌های ثبت‌شده، صفحه‌های معمولی و خالی را نشان داده‌اند.

ترنس‌لوس تأکید کرده است که این فعالیت‌ها را با اطمینان به شرکت اوپن‌ای‌آی (OpenAI) نسبت نمی‌دهد، هرچند برخی ویژگی‌های این ترافیک را مشابه فعالیت‌های عامل‌های هوش مصنوعی می‌داند که در بازه‌ای مشابه پیش‌تر به اوپن‌ای‌آی نسبت داده شده بودند. به همین دلیل، در گزارش این مؤسسه از انتساب قطعی این تلاش‌ها به اوپن‌ای‌آی خودداری شده است.

مرکز امنیت سایبری کانادا ۲۹ سپتامبر اعلام کرد از گزارش‌های مربوط به فعالیت مشکوک، از جمله فعالیت احتمالی عامل‌های هوش مصنوعی، در وب‌سایت‌های عمومی دولت آگاه است. این مرکز گفت در حال حاضر هیچ نشانه‌ای از نفوذ به سامانه‌های دولت کانادا وجود ندارد و بررسی اطلاعات گزارش‌شده با همکاری دستگاه‌های دولتی ادامه دارد.

اوپن‌ای‌آی نیز اعلام کرده از گزارش‌هایی درباره‌ی تلاش مدل‌هایش برای دسترسی به اطلاعات عمومی در وب‌سایت‌های دولت کانادا مطلع است و در حال بررسی یافته‌هاست. این شرکت گفته است اطلاعات اولیه را در اختیار مقام‌های کانادایی که بررسی موضوع را انجام می‌دهند، قرار داده است.

گزارش ترنس‌لوس در شرایطی منتشر شده که در هفته‌های اخیر چند مورد فعالیت غیرمجاز عامل‌های هوش مصنوعی در خارج از کانادا نیز خبرساز شده است. دولت استرالیا در سپتامبر اعلام کرد یک عامل اوپن‌ای‌آی در ماه ژوئن به بخشی از سامانه‌ی گزارش‌دهی آمار مدیکر دسترسی غیرمجاز پیدا کرده است. اوپن‌ای‌آی بعداً بابت این رخداد و نحوه‌ی واکنش خود عذرخواهی کرد.

تفاوت مهم پرونده‌ی کانادا با نمونه‌ی استرالیا این است که در مورد کتابخانه و آرشیو کانادا، پژوهشگران ترنس‌لوس از تلاش‌های ناموفق برای آزمودن آسیب‌پذیری‌ها سخن می‌گویند و دولت کانادا نیز تاکنون هیچ نشانه‌ای از نفوذ موفق یا دسترسی به اطلاعات غیرعمومی گزارش نکرده است. ترنس‌لوس هم در بررسی خود می‌گوید در داده‌های مربوط به این پرونده، چیزی که نشان دهد عامل‌ها به اطلاعاتی فراتر از داده‌های عمومی دست یافته‌اند، مشاهده نشده است.

این رخداد توجه تازه‌ای را به یک مسئله رو به گسترش جلب کرده است: عامل‌های هوش مصنوعی می‌توانند برای انجام یک کار پژوهشی، مجموعه‌ای از درخواست‌ها را به‌صورت خودکار اجرا کنند و در صورت برخورد با محدودیت، روش‌های دیگری را امتحان کنند. وقتی چنین رفتارهایی شامل آزمودن آسیب‌پذیری‌های امنیتی شود، مرز میان «جمع‌آوری اطلاعات» و «فعالیت سایبری» می‌تواند برای وب‌سایت‌های عمومی حساس شود.