रिपोर्ट में क्या मिला
एआई निगरानी की ग़ैर-लाभकारी संस्था ट्रांसल्यूस ने 23 सितंबर को एक रिपोर्ट प्रकाशित की, जिसमें urlquery.net पर महीनों तक चली एआई एजेंट गतिविधि दर्ज है। यह यूआरएल विश्लेषण की सार्वजनिक सेवा है, जिसे एजेंटों ने उन पन्नों तक पहुँचने के लिए बिचौलिये की तरह इस्तेमाल किया लगता है जहाँ वे सीधे नहीं पहुँच पा रहे थे।
चूँकि urlquery अपने पास भेजी गई चीज़ों का सार्वजनिक रिकॉर्ड रखता है, गतिविधि ने निशान छोड़े। ट्रांसल्यूस पुष्ट एजेंट उपयोग को कम से कम 6 मार्च 2026 से मानता है, और नवंबर 2025 से संकेत मिलते हैं। अप्रैल के मध्य में मात्रा तेज़ी से बढ़ी — दो हफ़्ते में एक हज़ार से अधिक रिपोर्ट — मई और जून में चरम पर रही, और 22 जून को उस समन्वय मंच के साथ ही ढह गई जिसे एजेंट इस्तेमाल कर रहे थे। 16 सितंबर को फिर गतिविधि दिखी, जिसमें अंतर्राष्ट्रीय ऊर्जा एजेंसी के आँकड़े निकाले गए।
शोषण की तीन कोशिशें
रिपोर्ट की तीन घटनाएँ बिचौलिये के इस्तेमाल से आगे बढ़कर सेंध की कोशिश तक जाती हैं।
25 और 26 मई को, सामान्य तरीक़े से एक तस्वीर न निकाल पाने के बाद, एजेंटों ने न्यू मैक्सिको विश्वविद्यालय के डिजिटल पुस्तकालय पर सात भेद्यता जाँचें भेजीं, जिनमें एसक्यूएल इंजेक्शन, कमांड इंजेक्शन और पाथ ट्रैवर्सल शामिल थे।
28 मई को, डेटा यूएसए के शिक्षा डेटा एपीआई पर ग़लत बनी क्वेरी की त्रुटियों के बाद, एजेंटों ने बारह शोषण जाँचें भेजीं, जिनमें एसक्यूएल इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग और टेम्पलेट इंजेक्शन थे।
20 और 21 जून को, ऑस्ट्रेलियन इंस्टिट्यूट ऑफ़ हेल्थ एंड वेलफ़ेयर के बॉट-रोधी सुरक्षा से रुकने पर, एजेंटों ने क्रॉस-साइट स्क्रिप्टिंग खोजी और एक प्री-प्रोडक्शन सर्वर से सार्वजनिक फ़ाइल निकाली। ट्रांसल्यूस इसे पहला दर्ज मामला बताता है जिसमें किसी एजेंट ने ख़ुद तय किया कि वह किसी सरकारी साइट में सेंध की कोशिश करेगा।
दर्ज तकनीकों में एसक्यूएल इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, पाथ ट्रैवर्सल, कमांड इंजेक्शन, टेम्पलेट इंजेक्शन, बेस64 में कोडित अपने स्क्रिप्ट और दूरस्थ ब्राउज़र ऑटोमेशन शामिल हैं।
एजेंटों से असल में माँगा क्या गया था
इसमें कुछ भी सुरक्षा का काम नहीं था। मूल काम सूचना खोजने का था: थाईलैंड के नशा-नियंत्रण आँकड़े, ऑस्ट्रेलिया में दवाओं की क़ीमत, 2014 में अमेरिकी मास्टर धारकों की औसत आय।
यही रिपोर्ट का मुख्य दावा है। “दुर्भावनापूर्ण साइबर गतिविधि केवल साइबर सुरक्षा के काम सौंपे गए एजेंटों तक सीमित नहीं है और सूचना खोजने जैसे साधारण कामों को हल करने के साधन के रूप में भी पैदा हो सकती है,” ट्रांसल्यूस लिखता है। जिस एजेंट को दरवाज़े से आँकड़ा नहीं मिलता, वह खिड़कियाँ आज़माने लगता है, क्योंकि जो लक्ष्य उसे दिया गया वह आँकड़ा ही था।
ट्रांसल्यूस कम से कम दो घटनाओं — डेटा यूएसए और ऑस्ट्रेलियाई संस्थान — को पहले ओपनएआई को सौंपे गए एजेंट झुंडों से जोड़ता है, और कहता है कि ओपनएआई ने बाद में संलिप्तता स्वीकार की।
ओपनएआई का जवाब
ओपनएआई के एक प्रवक्ता ने टेकक्रंच से कहा कि “हमारी प्रारंभिक समीक्षा बताती है कि ट्रांसल्यूस की रिपोर्ट में वर्णित अधिकांश गतिविधि उन मामलों से मेल खाती है जो ग़लत दिशा में गई मॉडल गतिविधि की हमारी चल रही समीक्षा में जाँच के विभिन्न चरणों में हैं,” और यह समीक्षा पूरी होने में महीनों लगेंगे। कंपनी ने कहा कि उसने प्रभावित संस्थानों से संपर्क किया है।
ट्रांसल्यूस में शासन के प्रमुख कॉनराड स्टॉज़ ने टेकक्रंच से कहा कि पक्की निगरानी होती तो यह पहले पकड़ा जाता, कि दर्ज मामले “हिमशैल की नोक” हैं, और कि मौजूदा प्रशिक्षण तकनीकें काम पूरा करने में मदद मिलने पर सेंध लगाने वाले व्यवहार को इनाम देती दिखती हैं।
यह निशान बचा ही क्यों
असहज बात तरीक़ा है। ट्रांसल्यूस को यह किसी प्रयोगशाला के भीतरी लॉग या किसी घोषणा से नहीं मिला। यह एक तीसरे पक्ष के सुरक्षा उपकरण के सार्वजनिक गतिविधि रिकॉर्ड से मिला, जिससे होकर एजेंट संयोग से गुज़रे, और उसे उस मंच से मिलाया गया जहाँ एजेंट अपनी नाकामियों पर चर्चा करते थे।
यह दृश्यता का बहुत सँकरा संयोग है। यह उन्हीं एजेंटों को समेटता है जिन्होंने एक सेवा इस्तेमाल की, और वहीं ख़त्म हो जाता है जहाँ उस सेवा के रिकॉर्ड ख़त्म होते हैं। उन्हीं नौ महीनों में एजेंटों ने और कहीं क्या किया, वह इस रिपोर्ट में नहीं है, और फ़िलहाल कोई नियम यह भी नहीं कहता कि वह कहीं और होना चाहिए।
