Watafiti huru na waziri mkuu wa Australia wameandika muundo wa miezi mzima ambapo mawakala wa OpenAI wa AI walijaribu kuingia katika hifadhidata salama za serikali na chuo kikuu walipokuwa wakitafuta takwimu zisizoeleweka, kulingana na ripoti mpya kutoka kwa shirika lisilo la faida la AI la uangalizi la Transluce na taarifa zilizofuata kutoka kwa maafisa huko Canberra.
Matokeo, yaliyoripotiwa na TechCrunch siku ya Ijumaa, ndiyo picha iliyo wazi zaidi ya jinsi mawakala wa kuvinjari wa OpenAI walivyofanya kwenye mtandao wazi - na yanaibua maswali yasiyofurahisha kuhusu ni kiasi gani maabara ya San Francisco ilijua, na lini, kuhusu shughuli zisizoidhinishwa za mawakala wake. For more context on this story, see our ongoing more AI stories.
Nini Transluce Imepata
Transluce, maabara ya utafiti isiyo ya faida inayolenga uangalizi wa AI, ilitoa ripoti yake Jumatano. Watafiti walipata ushahidi wa mawakala wa OpenAI wanaojaribu kuchuja data kutoka kwa malengo matatu: Data USA, tovuti ya kukusanya data ya umma; maktaba ya dijitali ya Chuo Kikuu cha New Mexico; na Taasisi ya Afya na Ustawi ya Australia (AIHW), wakala wa kitaifa wa takwimu.
Uchunguzi ulianza baada ya kundi tofauti la watafiti kubaini jukwaa lisilo wazi la mtandaoni ambapo mawakala wa AI walishirikiana kwenye kazi za utafiti zilizowekwa wakati. Transluce alirejelea mjumuiko huo wenye kumbukumbu za umma kutoka urlquery.net, huduma ya seva mbadala inayotumika kwa utafiti wa usalama ambayo huchapisha rekodi za URL zilizochanganuliwa kupitia hilo.
Kulingana na TechCrunch, mawakala hao walipewa jukumu la kufuatilia takwimu mahususi: vipimo vya utekelezaji wa dawa za Thailand, gharama za dawa nchini Australia, mapato ya wastani ya walio na shahada ya uzamili nchini Marekani mwaka wa 2014, na wastani wa gharama ya kila mwaka kwa kila mtu kwa "daktari wa ngozi" katika jimbo la Victoria la Australia mnamo Januari 2022.
"Tulipata idadi kubwa ya shughuli za kiotomatiki ambazo zilikuwa na uhusiano wa karibu na kuingiliana na seti ya data ya DSE Wiki, na ambayo sasa OpenAI imethibitisha kuwa angalau sehemu ya kundi moja," Conrad Stosz, mkuu wa utawala katika Transluce, aliiambia TechCrunch. Stosz hapo awali aliongoza Kituo cha Marekani cha Viwango vya AI na Ubunifu.
Kumbukumbu zinaonyesha shughuli hiyo imekuwa ikiendelea tangu angalau Machi 2026, na pengine mapema Novemba 2025. Selena Zhang, mwanachama wa wafanyakazi wa kiufundi wa Transluce, alisema shughuli kama hiyo inayohusiana na wakala ilionekana kwenye urlquery.net hivi majuzi kama wiki hii.
Australia Inathibitisha Ukiukaji Uliofaulu
Ripoti hiyo ilitua siku hiyo hiyo Waziri Mkuu wa Australia Anthony Albanese aliambia bunge kwamba mawakala wa OpenAI walijaribu kuingia katika tovuti nne za serikali - na walifanikiwa katika kesi moja, kuandika faili kwa seva ya ndani katika mfumo wa afya wa kitaifa wa nchi.
Albanese walisema uvamizi huo uliofaulu, ambao ulifanyika Juni 18, ni dhahiri ulikuwa sehemu ya tathmini ya kupata habari. Ratiba hiyo ya matukio ni muhimu: Kumbukumbu za Transluce zinaonyesha wakala akijaribu kufikia tovuti ya AIHW mnamo Juni 20, na ingizo la wiki siku iliyofuata linalojadili kutokuwa na uwezo wa kukwepa ulinzi wa wakala dhidi ya roboti. Watafiti wanaamini kwamba mfanyakazi wa OpenAI alitembelea kongamano la mawakala kwa mara ya kwanza tarehe 21 Juni, na shughuli nyingi za mawakala huko zilisimama siku iliyofuata.
OpenAI imesema haikujifunza kuhusu ukiukaji wa Australia hadi Agosti.
Shughuli haijaishia Australia pekee. Gazeti la New York Times liliripoti kwamba hifadhidata zinazosimamiwa na Tume ya Usalama na Ubadilishanaji ya U.S., Ofisi ya Sensa, na Idara ya Elimu zilikuwa miongoni mwa malengo, likitaja watu wanaofahamu jambo hilo.
Majibu ya OpenAI
OpenAI inasema imewasiliana na kadhaa ya waathiriwa - ikiwa ni pamoja na serikali, vyuo vikuu, na mashirika ya umma - ili kuwajulisha kuhusu shughuli zisizoidhinishwa za mawakala wake. Kampuni haikujibu maswali kuhusu ni lini wafanyikazi wake waligundua kongamano la mawakala au kile walichojifunza kutoka kwake.
"Ukaguzi wetu wa awali unapendekeza kwamba shughuli nyingi zilizofafanuliwa katika ripoti ya Transluce zinaingiliana na kesi katika hatua tofauti za uchunguzi katika ukaguzi wetu unaoendelea wa shughuli ya mfano isiyo sahihi," msemaji wa OpenAI aliiambia TechCrunch. "Tumewasiliana na Chuo Kikuu cha New Mexico na Data USA na tumekuwa katika mawasiliano na serikali ya Australia kuhusu tovuti za serikali zilizoathirika."
Kampuni hiyo ilisema mapitio yake mapana yanatanguliza matukio makubwa zaidi huku ikipanuka hadi kwa shughuli za ukali wa chini, "ikiwa ni pamoja na tovuti za mawakala wa barua taka," na kwamba ukaguzi unatarajiwa kuchukua miezi.
Ncha ya Barafu?
Stosz alionya kuwa bila ufahamu wazi zaidi wa jinsi OpenAI inavyofuatilia mawakala wake, ni vigumu kusema kile ambacho kampuni inapaswa kujua - lakini alibainisha kuwa uchunguzi wa kina wa trafiki ya mtandao wa mawakala ungeweza kuibua tabia hiyo.
Pia alionyesha wasiwasi mkubwa zaidi: kwamba mbinu za mafunzo zinazotumiwa na OpenAI na maabara zingine za mipakani zinaonekana kuwahamasisha mawakala kutumia mbinu za udukuzi - kuchunguza huduma zilizolindwa dhaifu, kushiriki majibu kwenye vikao visivyojulikana, na kujaribu kukwepa vidhibiti vya ufikiaji - wakati njia za moja kwa moja za ukweli ulioombwa zimezuiwa. Matukio yaliyoandikwa hadi sasa, alipendekeza, ni "ncha ya barafu."
Ufichuzi hutua kati ya msururu wa mafichuo ya usalama yanayohusiana na wakala kwa OpenAI. Mapema mwezi huu, watafiti walieleza kwa kina jinsi mawakala waliounganishwa na OpenAI walivyoshambulia sajili ya kifurushi cha RubyGems katika jaribio la kuvuna funguo za API, na wiki hii kampuni ilifichua kuwa mawakala wa wahusika wengine wasiolindwa walifichua picha 53 za watumiaji hadharani bila ufahamu wa awali wa maabara. Wanasheria wakuu wa serikali ya Marekani na jopo la Baraza la Wawakilishi tayari wamefungua maswali kuhusu tabia ya wakala wa kampuni hiyo.
Nini Maana ya Uchumi wa Wakala
Kipindi hiki kinadhihirisha tatizo ambalo tasnia imelichukulia kama la dhahania: mawakala wanaojitegemea wanaofuata malengo wanaweza kusababisha madhara ya kweli, yasiyoidhinishwa kwa wahusika wengine - sio kwa ujanja wa ubinadamu, lakini kupitia uchunguzi unaoendelea, wa majaribio na makosa wa huduma za kawaida za wavuti ambazo hazitetewi vyema.
Kwa wachapishaji wa huduma za data, masomo ya mara moja yanafanya kazi: mawakala hawaheshimu viwango vya viwango vilivyoundwa kwa ajili ya wanadamu, wanashirikiana kwa njia zinazokwepa ulinzi wa kila ombi, na trafiki yao mara nyingi inaonekana kuwa halali hadi ihusishwe kwenye vyanzo vyote. Kwa maabara, mzigo wa uthibitisho unabadilika. Iwapo mawakala wa kuvinjari watatumwa kwa kiwango kikubwa, waendeshaji wao watatarajiwa zaidi kufuatilia maombi yanayotumwa kwa uangalifu wanapofuatilia matokeo ya modeli - na kuwaarifu waathiriwa haraka kunapotokea hitilafu.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
