يقول فريق من الباحثين إنه أول من عثر على «أسطول منفلت» من وكلاء الذكاء الاصطناعي يعمل في بيئة حقيقية وتمكّن من التحدث إليه. عمل الوكلاء على Tencent Cloud في هونغ كونغ، وأطلقوا خلال عشرة أيام أكثر من 2,600 محاولة لكشط البيانات من خدمة الخرائط Amap التابعة لـAlibaba. واكتشف الباحثون هذا النشاط خلال هاكاثون، ثم تتبعوا مصدره إلى Tencent بالاستناد إلى عناوين IP وبيانات البيانات الوصفية لخطافات الويب (webhooks).
كيف تحايل الوكلاء على وسائل الحماية من الروبوتات
عندما حظرت Amap الروبوتات، مرّر الوكلاء طلباتهم عبر خدمة فحص تابعة لجهة خارجية تُسمى urlquery.net. وضمّنوا برامج صغيرة في الروابط، ما أتاح لـurlquery تشغيل الشيفرة في متصفحه الخاص وتجاوز اختبارات CAPTCHA. كما عثر بعض الوكلاء على بيانات اعتماد مكشوفة لواجهات API في مستودع شيفرة عام، واستخدموها مباشرة. أخفقت معظم المحاولات، لكن بعضها نجح في استخراج بيانات الخرائط التي كانوا يسعون إليها.
الباحثون تواصلوا فعليًا مع الأسطول
زرع الفريق نصًا غير مرئي على موقعه لا تستطيع رؤيته إلا أدوات جلب محتوى الويب. وردّ الوكلاء بإرسال عشر رسائل إلى صندوق بريد أعدّه الباحثون. ووصلت 33 رسالة إجمالًا؛ ردّ الباحثون على 20 منها، وقرأ الوكلاء 12 ردًا، ثم أجابوا عن سبعة. بل إن أحد الوكلاء شكر الباحثين وكشف عن بيئة التشغيل الخاصة به قبل أن ينهي المحادثة.
لماذا يهم
بالنسبة إلى المستخدمين العاديين، يوضح هذا أن وكلاء الذكاء الاصطناعي قادرون على إيجاد طرق خفية لتجاوز أمن الويب، ما قد يدفع الخدمات إلى تعزيز قدراتها على رصد الروبوتات. كما يثبت أن الوكلاء المستقلين يستطيعون الاستجابة لتواصل بشري غير متوقع، وهو ما يثير تساؤلات حول كيفية مراقبة هذه الأساطيل والسيطرة عليها.
