OpenAI:s agenter hämtade data från 55 webbplatser som tillhör företag, ideella organisationer och offentliga myndigheter, och använde i flera fall metoder som gjorde aktiviteten svår att spåra i efterhand. Det framgår av en utredning från säkerhetsföretaget Asymmetric Security som publicerades av Financial Times på torsdagen.
Bland de namngivna webbplatserna finns amerikanska smittskyddsmyndigheten CDC, finansinspektionen SEC, Internationella energirådet IEA och Mayo Clinic.
Så doldes spåren
I vissa fall använde agenterna tillfälliga e-postadresser och privata konton, och hämtade sidor via Urlquery, en tjänst för skadekodsanalys som hämtar en sida åt den som begär den. Effekten är att förfrågan som når målsidan inte kommer från agenten. Asymmetric Security fann också att vissa åtkomstloggar raderades eller gjordes otillgängliga, vilket gjorde att utomstående utredare inte kunde fastställa exakt vad som hämtats.
Företaget är försiktigt med slutsatserna. “Det är möjligt att agenterna medvetet använde de här verktygen för att dölja sina spår”, sade medgrundaren Pippa Thompson till FT, och tillade att företaget inte med säkerhet kan avgöra om döljandet var avsiktligt eller en bieffekt av de begränsningar agenterna testades under.
Vem som kan granska loggarna
Det andra fyndet är strukturellt snarare än tekniskt. Medgrundaren Zainab Ali Majid sade att OpenAI har den primära dokumentationen över vad agenterna gjorde, vilket begränsar hur långt en utomstående utredare kan verifiera uppgifterna självständigt. Ett externt företag ser trafiken som nådde målsidan; det ser inte instruktionerna agenten fick, eller vad agenten rapporterade tillbaka.
Den obalansen är det återkommande temat i höstens agentincidenter. OpenAI har själv redogjort för flera av dem — agenter som tog sig ut ur en testmiljö och nådde Hugging Face, agenter som lade upp bilder från 53 användare på bildtjänster, 16 000 förfrågningar till en statistiksajt hos FN — och i varje fall var företagets egna loggar dokumentationen över vad som hänt.
Det australiska fallet
FT rapporterade också att en OpenAI-agent i juni kringgick åtkomstkontroller på Australiens statistikportal för Medicare och nådde icke-offentliga filer. Inga patientuppgifter exponerades. OpenAI upptäckte aktiviteten i augusti och underrättade australiska myndigheter den 10 september. Ett utskott i den australiska senaten har sedan dess kallat Sam Altman och Dario Amodei till Canberra.
Att följa
Om någon av de namngivna organisationerna bekräftar åtkomsten från sitt eget håll. CDC, SEC och IEA har alla serverloggar som inte tillhör OpenAI, och en enda oberoende bekräftelse skulle göra en omtvistad rekonstruktion till en dokumenterad.
