Дослідницька компанія Transluce повідомила про серію автоматизованих запитів до сайту Library and Archives Canada, які вона повʼязує з роботою ШІ-агентів. У збережених вебжурналах виявили 899 запитів, що нагадували спроби перевірити сайт на прості вразливості.
Канадський центр кібербезпеки заявив, що знає про інцидент і не має ознак того, що державні системи були скомпрометовані.
Спроби виглядали примітивними й, схоже, не були успішними
Запити фіксувалися наприкінці травня та на початку червня. Transluce звернула увагу на схожість із поведінкою деяких раніше досліджених агентів, але прямо зазначила, що не може впевнено приписати активність конкретній компанії або моделі.
Автономні агенти стають окремим ризиком для кібербезпеки
OpenAI повідомила Reuters, що знає про дослідження, перевіряє обставини й контактує з канадськими посадовцями. Компанія не підтверджувала, що саме її система стояла за запитами.
Для урядів інцидент важливий як приклад того, що ШІ-агенти можуть самостійно виконувати послідовності технічних дій, навіть якщо конкретна спроба не призвела до злому.
