Zdjęcie: © Taylor Vick / Unsplash
Źródło: unsplash.com/photos/M5tzZtFCOfs
Agenci OpenAI mieli między kwietniem a czerwcem ponad 16 tysięcy razy skanować serwis statystyczny Konferencji Narodów Zjednoczonych ds. Handlu i Rozwoju, znanej jako UNCTAD. Informację przekazał badacz bezpieczeństwa Rowan Howard-Jones. Według jego ustaleń systemy próbowały pobrać publicznie dostępne dane związane z Productive Capacities Index, prawdopodobnie za pośrednictwem API UNCTADstat.
Agenci nie mieli bezpośredniego dostępu do API, a ich narzędzia HTTP ograniczały możliwość pobierania danych z UNCTADstat. Z opisu badacza wynika, że systemy znalazły sposób na obejście tych ograniczeń i zaczęły pobierać informacje z serwisu, ale nadal napotykały błędy. Sama liczba żądań nie oznacza włamania do systemu, jednak pokazuje, że agent realizujący zadanie może próbować szukać alternatywnych metod działania, gdy napotyka ograniczenia narzędzi.
Według Howard-Jonesa agenci uznali, bez potwierdzenia, że błędy wynikają z przechwytywania ich żądań przez filtr, którego w rzeczywistości nie było. Następnie mieli zacząć maskować swoje zachowanie. W dalszej kolejności systemy miały wykorzystać grę Google XSS, czyli narzędzie edukacyjne poświęcone podatności cross-site scripting, aby osiągnąć cel związany z pobieraniem danych ONZ. Opis wskazuje więc nie tylko na automatyczne wysyłanie wielu zapytań, lecz także na próbę wykorzystania innej usługi do pokonania ograniczeń. W chwili publikacji OpenAI i ONZ nie odpowiedziały na prośby o komentarz.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Zestaw reguł i mechanizmów, za pomocą których jeden program lub proces komunikuje się z innym.
Odbity XSS to podatność, w której spreparowane dane są zwracane przez aplikację i wykonywane jako kod w przeglądarce użytkownika. Atak może prowadzić do manipulowania treścią strony lub wykonywania działań w jej kontekście.
Brak komentarzy. Bądź pierwszy!