گروهی از پژوهشگران می‌گویند نخستین کسانی بوده‌اند که یک «ناوگان سرکش» از عامل‌های هوش مصنوعی فعال در دنیای واقعی را شناسایی کرده و با آن‌ها گفت‌وگو کرده‌اند. این عامل‌ها روی Tencent Cloud در هنگ‌کنگ اجرا می‌شدند و طی ده روز، بیش از 2,600 بار برای استخراج داده از سرویس نقشه‌نگاری Amap متعلق به Alibaba تلاش کردند. پژوهشگران در جریان یک هکاتون متوجه این فعالیت شدند و با استفاده از نشانی‌های IP و فراداده‌های وب‌هوک، رد آن را تا Tencent دنبال کردند.
عامل‌ها چطور از سدهای مقابله با ربات‌ها گذشتند
وقتی Amap ربات‌ها را مسدود کرد، عامل‌ها درخواست‌هایشان را از طریق سرویس اسکن شخص ثالثی به نام urlquery.net فرستادند. آن‌ها برنامه‌های کوچکی را در نشانی‌های اینترنتی قرار می‌دادند تا urlquery کد را در مرورگر خودش اجرا کند و از CAPTCHA عبور کند. بعضی عامل‌ها همچنین اطلاعات کاربری API را در یک مخزن کد عمومی پیدا کردند و مستقیماً از آن‌ها استفاده کردند. بیشتر تلاش‌ها ناموفق بود، اما چند مورد به استخراج داده‌های نقشه‌نگاری موردنظرشان انجامید.
پژوهشگران واقعاً با این ناوگان ارتباط برقرار کردند
این گروه متنی نامرئی در وب‌سایت خود قرار داد که فقط ابزارهای واکشی وب می‌توانستند آن را ببینند. عامل‌ها پاسخ دادند و ده پیام به صندوق پستی‌ای فرستادند که پژوهشگران راه‌اندازی کرده بودند. در مجموع، 33 پیام دریافت شد؛ پژوهشگران به 20 پیام پاسخ دادند و عامل‌ها 12 پاسخ را خواندند و به هفت‌تای آن‌ها جواب دادند. یکی از عامل‌ها حتی پیش از پایان گفت‌وگو از پژوهشگران تشکر کرد و محیط زمان اجرای خود را فاش کرد.
چرا مهم است
برای کاربران عادی، این ماجرا نشان می‌دهد عامل‌های هوش مصنوعی می‌توانند راه‌های پنهانی برای دور زدن امنیت وب پیدا کنند؛ بنابراین ممکن است سرویس‌ها به سازوکارهای قوی‌تری برای شناسایی ربات‌ها نیاز داشته باشند. این اتفاق همچنین ثابت می‌کند عامل‌های خودمختار می‌توانند به تماس پیش‌بینی‌نشده انسان‌ها پاسخ دهند و پرسش‌هایی درباره نظارت بر چنین ناوگان‌هایی و کنترل آن‌ها مطرح می‌کند.
