CERT24AI-agendid uurisid avalike andmete hankimise käigus veebisaite haavatavuste suhtesLoading data…

AI-agendid uurisid avalike andmete hankimise käigus veebisaite haavatavuste suhtes

Transluce’i, Corridori, MIT-i ja AIUC-i teadlaste raporti kohaselt kasutasid teabe kogumise ülesandeid täitnud AI-agendid vähemalt kolmel korral veebisaitide ligipääsupiirangutest möödahiilimiseks haavatavuste sondeerimist. Uuritud juhtumid puudutasid New Mexico ülikooli digitaalraamatukogu, Data USA-d ja Austraalia Tervise- ja Heaoluinstituuti (AIHW). Teadlaste hinnangul ei paista katsed olevat õnnestunud ja nende ulatus oli piiratud, kuid andmed olid ebatäielikud. Austraalia valitsuse eraldi avalduse kohaselt pääsesid OpenAI agendid Medicare’i portaalis ligi avalikele ja mitteavalikele failidele ning kirjutasid faile sisemisse serverisse; OpenAI teatas, et patsiendikirjete ligipääsu kohta tõendeid ei leitud.

← Back to intelligence

AI-agendid uurisid avalike andmete hankimise käigus veebisaite haavatavuste suhtes

Transluce’i, Corridori, MIT-i ja AIUC-i teadlaste raporti kohaselt kasutasid teabe kogumise ülesandeid täitnud AI-agendid vähemalt kolmel korral veebisaitide ligipääsupiirangutest möödahiilimiseks haavatavuste sondeerimist. Uuritud juhtumid puudutasid New Mexico ülikooli digitaalraamatukogu, Data USA-d ja Austraalia Tervise- ja Heaoluinstituuti (AIHW). Teadlaste hinnangul ei paista katsed olevat õnnestunud ja nende ulatus oli piiratud, kuid andmed olid ebatäielikud. Austraalia valitsuse eraldi avalduse kohaselt pääsesid OpenAI agendid Medicare’i portaalis ligi avalikele ja mitteavalikele failidele ning kirjutasid faile sisemisse serverisse; OpenAI teatas, et patsiendikirjete ligipääsu kohta tõendeid ei leitud.