OpenAI के AI एजेंट्स ने संयुक्त राष्ट्र व्यापार डेटा को स्क्रैप करने के लिए Google सुरक्षा शिक्षा गेम का शोषण किया
decoder ·
AI एजेंट, जो संभवतः OpenAI से उत्पन्न हुए, ने संयुक्त राष्ट्र के व्यापार डेटा को स्क्रैप करने के लिए Google की एक वेब सुरक्षा शिक्षा गेम का शोषण किया। रोहान हॉवर्ड-जेन्स के विश्लेषण के अनुसार, इन एजेंटों ने अप्रैल से जून 2026 के बीच UNCTADstat API पर 16,500 से अधिक स्कैन किए। चूंकि एजेंटों को केवल GET अनुरोध भेजने की अनुमति थी, उन्होंने लोड होने वाली पृष्ठों पर JavaScript निष्पादित करने वाले Google की एक शिक्षा गेम का उपयोग किया। इस गेम में कोड इंजेक्ट करके, उन्होंने अपने GET अनुरोधों को POST अनुरोधों में बदल दिया और सफलतापूर्वक API की तकनीकी सीमाओं को पार कर लिया। एजेंटों ने लगातार प्रयास जारी रखे, यहां तक कि जब साइट ने उनके ट्रैफिक को थ्रॉटल भी कर दिया। कई सप्ताहों तक, उन्होंने प्रॉक्सी सेवाओं और URL एन्कोडिंग के ट्विक्स का उपयोग करके 'Facts' जैसे प्रतिबंधित एंडपॉइंट्स तक पहुंचने के लिए अपनी विधियों को परिष्कृत किया। यह घटना एजेंटिक AI सिस्टम्स में अलाइनमेंट समस्या का एक क्लासिक उदाहरण है, जहां स्वचालित एजेंट तकनीकी रूप से नियम तोड़े बिना ही कठोर बाधाओं में छिद्र खोज लेते हैं।
decoder