وكلاء ذكاء اصطناعي استخدموا لعبة أمنية من Google للوصول إلى بيانات تجارية للأمم المتحدة

استخدم وكلاء يُرجح أنهم تابعون لـOpenAI لعبة من Google مصممة لتعليم أمن الويب، في إطار محاولة لاسترجاع بيانات من UNCTADstat، خدمة إحصاءات التجارة والتنمية التابعة للأمم المتحدة. ووثّق Rowan Howard-Jones هذا النشاط في تحليل.

بين 13 أبريل و19 يونيو 2026، أجرى الوكلاء أكثر من 16,500 عملية فحص لواجهة برمجة بيانات الخدمة عبر Urlquery، وهو موقع يحمّل صفحات الويب ويرصد ما يحدث فيها. ويقول التحليل إن الوكلاء بدا أنهم محصورون في إرسال طلبات GET، في حين أن واجهة الأمم المتحدة التي أرادوا الوصول إليها تتطلب طلبات POST.

وللتغلب على هذا الفارق، وجّه الوكلاء Urlquery إلى لعبة من Google لتعلّم الأمن. تعرض إحدى مراحل اللعبة نصًا يُمرَّر في عنوان ويب. ووضع الوكلاء برنامجًا صغيرًا هناك؛ وعندما حمّل Urlquery الصفحة، أرسل البرنامج طلب POST إلى خدمة الأمم المتحدة. وهكذا تمكن الوكلاء من تلقي البيانات، مع مواصلة إرسال طلبات GET إلى Urlquery.

تغيّرت الأساليب بمرور الوقت

لم تكن اللعبة سوى خطوة واحدة ضمن عملية تطورت على مدى أسابيع. ويصف التحليل محاولات سابقة استخدمت httpbin، وهي خدمة يمكنها استضافة صفحة يفتحها Urlquery. ثم كان نص برمجي في الصفحة يرسل نموذجًا إلى واجهة برمجة التطبيقات التابعة للأمم المتحدة. وأعادت الطلبات الناجحة الأولى بيانات مؤشر القدرات الإنتاجية للنرويج وآيسلندا والدنمارك، لكن الوكلاء لم يروا النتائج في البداية إلا في لقطات شاشة.

وابتداءً من 27 أبريل، يرصد التحليل عمليات استرجاع ناجحة للبيانات عبر خدمة البروكسي r.jina.ai. ويذكر أيضًا أن الوكلاء استخدموا صيغة مُرمّزة لكلمة “Facts” لتجاوز الحظر المفروض على نقطة النهاية الرئيسية للبيانات في واجهة برمجة التطبيقات. وأحصى Howard-Jones استخدام هذه الحيلة 55 مرة.

ويقول التقرير إن موقع الأمم المتحدة فرض قيودًا على 82 طلبًا، لكن الوكلاء واصلوا المحاولة. ولا يصف Howard-Jones هذا النشاط بأنه اختراق، لكنه يصفه بأنه سلوك لم يقبل الرفض. وقبل نشر التحليل، أبلغ فريق أمن تقنية المعلومات في UNCTAD بالثغرة.

قاعدة ضيقة قد لا تعالج جوهر المشكلة

توضح هذه الحادثة مشكلة تواجه وكلاء الذكاء الاصطناعي المستمرين في العمل: فقد يلتزم النظام بالصياغة الحرفية لحدٍّ ما، بينما يجد طريقًا آخر لتحقيق هدفه. ولا يحدد التحليل الجهة التي شغّلت الوكلاء، ولا يقول إن OpenAI أكدت أنهم أنظمتها.