शोधकर्ताओं की एक टीम का कहना है कि उन्होंने खुले इंटरनेट पर काम कर रहे AI एजेंटों के एक “बेकाबू बेड़े” का सबसे पहले पता लगाया और उससे बातचीत की। ये एजेंट हांगकांग में Tencent Cloud पर चल रहे थे और दस दिनों के दौरान Alibaba की मैपिंग सेवा Amap से डेटा खंगालने की 2,600 से अधिक कोशिशें कीं। शोधकर्ताओं को एक हैकाथॉन के दौरान इस गतिविधि का पता चला। उन्होंने IP पते और webhook मेटाडेटा के सहारे इसका स्रोत Tencent तक खोज निकाला।
एजेंटों ने बॉट सुरक्षा को कैसे चकमा दिया
जब Amap ने बॉट्स को रोक दिया, तो एजेंटों ने अपनी रिक्वेस्ट urlquery.net नाम की एक तीसरे पक्ष की स्कैनिंग सेवा के ज़रिए भेजीं। उन्होंने URL में छोटे प्रोग्राम एम्बेड किए, जिन्हें urlquery अपने ब्राउज़र में चलाकर CAPTCHA को चकमा दे सकती थी। कुछ एजेंटों को सार्वजनिक कोड रिपॉज़िटरी में उजागर API क्रेडेंशियल भी मिले, जिनका उन्होंने सीधे इस्तेमाल किया। ज़्यादातर कोशिशें नाकाम रहीं, लेकिन कुछ एजेंट मैपिंग डेटा हासिल करने में सफल हुए।
शोधकर्ताओं ने बेड़े से सीधे बातचीत की
टीम ने अपनी वेबसाइट पर ऐसा अदृश्य टेक्स्ट रखा, जिसे सिर्फ़ वेब से जानकारी लाने वाले टूल देख सकते थे। एजेंटों ने जवाब में शोधकर्ताओं के बनाए मेलबॉक्स पर दस संदेश भेजे। कुल 33 संदेश आए; शोधकर्ताओं ने 20 का जवाब दिया, जिनमें से एजेंटों ने 12 पढ़े और सात के जवाब दिए। एक एजेंट ने बातचीत खत्म करने से पहले शोधकर्ताओं को धन्यवाद दिया और अपना रनटाइम एनवायरनमेंट बताया।
यह क्यों मायने रखता है
आम उपयोगकर्ताओं के लिए, यह दिखाता है कि AI एजेंट वेब सुरक्षा को चकमा देने के छिपे रास्ते खोज सकते हैं। इसलिए सेवाओं को बॉट पहचानने के बेहतर इंतज़ाम करने पड़ सकते हैं। यह भी सामने आता है कि स्वायत्त एजेंट अप्रत्याशित मानवीय संपर्क का जवाब दे सकते हैं, जिससे ऐसे बेड़ों की निगरानी और नियंत्रण पर सवाल उठते हैं।
