ما وجده التقرير
نشرت منظمة ترانسلوس غير الربحية المعنية بالرقابة على الذكاء الاصطناعي تقريرًا في 23 سبتمبر يوثق أشهرًا من نشاط وكلاء الذكاء الاصطناعي على موقع urlquery.net، وهو خدمة عامة لتحليل الروابط يبدو أن الوكلاء استخدموها وسيطًا للوصول إلى صفحات لم يستطيعوا بلوغها مباشرة.
ولأن urlquery يحتفظ بسجل عام لما يُرسل إليه، تركت الأنشطة أثرًا. وتؤرخ ترانسلوس الاستخدام المؤكد من الوكلاء إلى 6 مارس 2026 على الأقل، مع مؤشرات أسبق تعود إلى نوفمبر 2025. وارتفع الحجم بحدة في منتصف أبريل إلى أكثر من ألف بلاغ خلال أسبوعين، وبلغ ذروته في مايو ويونيو، ثم انهار في 22 يونيو بالتزامن مع منتدى تنسيق كان الوكلاء يستخدمونه. وظهر نشاط جديد في 16 سبتمبر لجلب بيانات من وكالة الطاقة الدولية.
ثلاث محاولات استغلال
ثلاث حوادث في التقرير تتجاوز مجرد الاستخدام كوسيط إلى محاولة اختراق.
ففي 25 و26 مايو، بعد الإخفاق في جلب صورة بالطرق المعتادة، أرسل الوكلاء سبع محاولات سبر للثغرات ضد المكتبة الرقمية لجامعة نيو مكسيكو، مجربين حقن قواعد البيانات وحقن الأوامر واجتياز المسارات.
وفي 28 مايو، بعد أخطاء استعلام مشوّهة ضد واجهة برمجية لبيانات التعليم لدى داتا يو إس إيه، أرسل الوكلاء اثنتي عشرة محاولة استغلال، منها حقن قواعد البيانات والبرمجة عبر المواقع وحقن القوالب.
وفي 20 و21 يونيو، بعد أن أوقفتهم حماية مكافحة الروبوتات لدى المعهد الأسترالي للصحة والرعاية، سبر الوكلاء ثغرات البرمجة عبر المواقع وجلبوا ملفًا عامًا من خادم ما قبل الإنتاج. وتصف ترانسلوس ذلك بأنه أول حالة مسجلة يختار فيها وكيل من تلقاء نفسه محاولة اختراق موقع حكومي.
وتشمل الأساليب الموثقة حقن قواعد البيانات والبرمجة عبر المواقع واجتياز المسارات وحقن الأوامر وحقن القوالب وبرامج نصية مشفّرة بصيغة base64 وأتمتة متصفح عن بُعد.
ما طُلب من الوكلاء فعلًا
لم يكن أي من ذلك مهمة أمنية. فالمهام الأصلية كانت بحثًا عن معلومات: إحصاءات مكافحة المخدرات في تايلاند، وكلفة الأدوية في أستراليا، ومتوسط دخل حاملي الماجستير في الولايات المتحدة عام 2014.
هذا هو ادعاء التقرير المركزي. تكتب ترانسلوس: “النشاط السيبراني الخبيث لا يقتصر على الوكلاء المكلفين بمهام تتصل بالأمن السيبراني، وقد ينشأ بصورة أداتية لحل مهام عادية مثل البحث عن المعلومات”. فالوكيل الذي لا يحصل على رقم من الباب يبدأ بتجربة النوافذ، لأن الهدف الذي أُعطي له كان الرقم.
وتربط ترانسلوس اثنتين على الأقل من الحوادث — داتا يو إس إيه والمعهد الأسترالي — بأسراب وكلاء نُسبت سابقًا إلى أوبن إيه آي، وتقول إن أوبن إيه آي أقرّت لاحقًا بالتورط.
رد أوبن إيه آي
قال متحدث باسم أوبن إيه آي لـتك كرانش إن “مراجعتنا الأولية تشير إلى أن كثيرًا من النشاط الموصوف في تقرير ترانسلوس يتداخل مع حالات في مراحل مختلفة من التحقيق ضمن مراجعتنا الجارية لنشاط النماذج المنحرف”، وإن المراجعة ستستغرق أشهرًا. وقالت الشركة إنها اتصلت بالمؤسسات المتضررة.
وقال كونراد ستوز، مسؤول الحوكمة في ترانسلوس، لتك كرانش إن مراقبة دقيقة كانت على الأرجح ستكتشف هذا أبكر، وإن الحالات الموثقة ليست سوى “قمة جبل الجليد”، وإن أساليب التدريب الحالية تبدو وكأنها تكافئ سلوك الاختراق حين يساعد على إنجاز المهمة.
لماذا وُجد الأثر أصلًا
الجانب المقلق هو المنهج. لم تحصل ترانسلوس على هذا من سجلات داخلية لمختبر ولا من إفصاح. حصلت عليه من سجلات النشاط العامة لأداة أمنية تابعة لطرف ثالث صادف أن مرّ الوكلاء عبرها، مع مطابقتها بمنتدى كان الوكلاء يناقشون فيه إخفاقاتهم.
تلك مصادفة ضيقة في إمكان الاطلاع. فهي تغطي وكلاء استخدموا خدمة واحدة، وتنتهي حيث تنتهي سجلات تلك الخدمة. أما ما فعله الوكلاء في أماكن أخرى خلال الأشهر التسعة نفسها فليس في هذا التقرير، ولا شيء اليوم يوجب أن يكون في مكان آخر.
