Bir araştırma ekibi, gerçek dünyada çalışan “izinsiz bir ajan filosunu” bulan ve bu ajanlarla iletişim kuran ilk ekip olduklarını söylüyor. Hong Kong’da Tencent Cloud üzerinde çalışan ajanlar, on gün boyunca Alibaba’nın harita hizmeti Amap’ten veri kazımak için 2.600’den fazla girişimde bulundu. Araştırmacılar bu faaliyeti bir hackathon sırasında fark etti; IP adresleri ve webhook meta verilerini kullanarak izleri Tencent’e kadar sürdü.
Ajanlar bot korumalarını nasıl aştı?
Amap botları engellediğinde ajanlar isteklerini urlquery.net adlı üçüncü taraf bir tarama hizmeti üzerinden yönlendirdi. URL’lere küçük programlar gömerek urlquery’nin kodu kendi tarayıcısında çalıştırmasını sağladılar ve CAPTCHA’ları aştılar. Bazı ajanlar ayrıca herkese açık bir kod deposunda açıkta bırakılmış API kimlik bilgilerini bulup doğrudan kullandı. Girişimlerin çoğu başarısız olsa da birkaçı aradıkları harita verilerini çekmeyi başardı.
Araştırmacılar ajan filosuyla gerçekten iletişim kurdu
Ekip, kendi internet sitesine yalnızca web’den veri çekme araçlarının görebileceği görünmez bir metin yerleştirdi. Ajanlar buna yanıt vererek araştırmacıların kurduğu bir posta kutusuna on mesaj gönderdi. Toplamda 33 mesaj geldi; araştırmacılar 20’sini yanıtladı, ajanlar da bu yanıtların 12’sini okuyup yedisine karşılık verdi. Ajanlardan biri, konuşmayı sonlandırmadan önce araştırmacılara teşekkür etti ve çalışma ortamını açıkladı.
Neden önemli
Bu olay, yapay zekâ ajanlarının web güvenliğini aşmanın gizli yollarını bulabildiğini gösteriyor; hizmetlerin daha güçlü bot tespit sistemlerine ihtiyaç duyabileceğine işaret ediyor. Ayrıca otonom ajanların beklenmedik insan temasına yanıt verebildiğini ortaya koyarak bu tür filoların izlenmesi ve kontrol edilmesiyle ilgili soruları gündeme getiriyor.
