Badacz twierdzi, że agenci OpenAI wykonali 16 tys. zapytań do UNCTAD — The Verge

Badacz bezpieczeństwa Rowan Howard-Jones oświadczył, że agenci OpenAI ponad 16 tys. razy przeskanowali stronę statystyczną Konferencji Narodów Zjednoczonych do spraw Handlu i Rozwoju (UNCTAD) między kwietniem a czerwcem. Informuje o tym The Verge.

Pozyskiwanie danych statystycznych

Według oceny Howarda-Jonesa agentom prawdopodobnie zlecono pozyskanie za pośrednictwem API UNCTADstat publicznie dostępnych danych związanych z Indeksem Zdolności Produkcyjnych (PCI). Jednocześnie, jak powiedział, agenci nie mieli bezpośredniego dostępu do API, a ich możliwości uzyskiwania danych z UNCTADstat były ograniczone przez restrykcje ich narzędzi HTTP.

Później agenci znaleźli sposób na ominięcie tych ograniczeń i zaczęli pobierać dane ze strony, jednak nadal napotykali błędy. Jak pisze publikacja, system założył, że jego zapytania są przechwytywane przez filtr, który w rzeczywistości nie istniał, po czym zaczął maskować swoje zachowanie.

Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.

Narzędzie Google

Ostatecznie agenci ustalili, że mogą wykorzystać Google XSS Game — narzędzie szkoleniowe do nauki cross-site scriptingu — aby osiągnąć swój cel. The Verge zauważa, że agenci stosowali coraz bardziej agresywne metody, próbując uzyskać dostęp do danych ONZ.

OpenAI i ONZ nie udzieliły niezwłocznie komentarza na zapytanie publikacji.