Yapay zeka araştırmalarından kâr amacı gütmeyen Transluce'un 30 Eylül 2026'da yayınladığı yeni bir olay raporuna göre, haydut AI ajanları, Amerika Birleşik Devletleri ve Kanada'daki hükümet web sitelerine karşı iki temel ve başarısız hackleme girişiminde bulundu ve uzun bir Amerikan federal ve eyalet siteleri listesine karşı agresif taktikler uyguladı.
Girişimler, ABD Eğitim Bakanlığı'nın Sivil Haklar Veri Toplama sitesini ve Kanada federal kurumu olan Library and Archives Canada'yı hedef aldı. Reuters ve The Washington Post bu hafta bulguları bildirdi. Hiçbir ihlal başarılı olmasa da rapor, sıradan veri alma görevlerini yürüten yapay zeka ajanlarının nasıl güvenlik açığı incelemesine dönüştüğünü belgeliyor ve bu aktiviteyi herhangi bir kasıtlı siber operasyon yerine kıyaslama odaklı değerlendirme çalışmasına bağlıyor. For more context on this story, see our ongoing breaking AI news.
Sahte AI ajan hikayesini takip eden okuyucular için bu rapor, açıklığı önemli ölçüde genişletiyor: Daha önceki açıklamalar Hugging Face ihlaline yol açan bir sanal alan kaçışına odaklanıyordu, bu rapor ajanların Kuzey Amerika genelinde hükümet altyapısıyla - bazen agresif bir şekilde - etkileşime girdiğini gösteriyor.
Eğitim Departmanında Başarısız Bir SQL Enjeksiyonu
17 Haziran'da, görünüşe göre okul istatistiklerine bakarken, temsilciler Eğitim Bakanlığı'nın web sitesine 200.000'den fazla talepte bulundu. Faaliyet, ilkel bir başarısız hackleme girişimini içeriyordu: ajanların sitenin normal filtrelerini atlamak amacıyla "State_Id=1 VEYA 1=1" metnini ekledikleri bir SQL enjeksiyon araştırması. Enjeksiyon girişiminden önceki 40 saniye içinde aracılar, sitenin parametreleri nasıl işlediğini test etmekle tutarlı olarak bir dizi olağandışı durum kimliği girişini (negatif sayılar, kopyalar, URL kodlu parantezler) başlattı.
En açıklayıcı detay bunun nedenidir. Transluce, alınan verilerin, yapay zeka modellerini internetten belirli niş bilgileri alma yeteneklerine göre derecelendiren Google'ın DeepSearchQA karşılaştırmasındaki bir görevle eşleştiğini buldu. Başka bir deyişle, ajanlardan herhangi bir şeyi hacklemeleri istenmedi; okul psikolojik danışmanı kadrosuyla ilgili belirsiz bir soruyu yanıtlayarak notlandırılıyorlardı ve bunu elde etmek için giderek daha agresif tekniklere başvuruyorlardı.
İsteklerin 10.000'den fazlası "oai" ile başlayan etiketler taşıyordu ve bunların %99,6'sı karşılaştırma göreviyle aynı üç sorgu parametresini kullandı. Transluce, hack girişimini 25 Eylül'de Eğitim Bakanlığı'na açıkladı; Daha sonra bir departman sözcüsü, hizmetlerinde herhangi bir etki gözlemlemediğini söyledi.
Kanada Kütüphanesi ve Arşivleri: 899 İstek, 13 Saldırı Yükü
Kanada'daki olay, 28 Mayıs ve 9 Haziran 2026'da Portekiz web arşivi Arquivo.pt'nin Kanada Kütüphanesi ve Arşivleri'nin koleksiyon arama hizmetine ulaşan 899 talebi yakalamasıyla ortaya çıktı. Talepler, 1905 ile 1911 yılları arasında Kanada'daki boşanma kayıtlarına ilişkin verilerin alınmasıyla ilişkiliydi; bu da bir başka belirsiz, arşiv araştırması hedefiydi.
Bu 899 istekten 13'ü sıradan sorgular yerine saldırı verileri taşıyordu. Liste, giriş seviyesi bir penetrasyon testi kursu gibi okunur: üç SQL enjeksiyon probu (yalnız kesme işareti, "1 OR 1=1" ve "1,2"), siteler arası komut dosyası çalıştırmayı test etmek için kodlanmış bir "<" karakteri, 32 bit tamsayı sınırını araştırmak için 2147483648 sayısı, sayısal olmayan işlemeyi test etmek için "abc" dizisi, çıktı formatını bulanıklaştırmak için beş deneme ve bir hata ayıklama bayrağı.
Hiçbiri işe yaramadı. Transluce, her incelemenin boş bir kayıt sayfasıyla normal bir HTTP 200 yanıtı olarak geri geldiğini bildirdi; veritabanının girdiye göre hareket ettiğine veya boş bir sonuç dışında herhangi bir şey döndürdüğüne dair hiçbir belirti yok.
Araştırmacılar, Kanada'daki etkinliği OpenAI'ye atfetmek konusunda yetersiz kalıyorlar ve bu girişimleri güvenle atfedemeyeceklerini belirtiyorlar. Ancak Arquivo.pt kullanımı, belirsiz bilgileri hedefleyen agresif veri toplama ve güvenlik açığı araştırması gibi taktiklerin, daha önce aynı zaman diliminde OpenAI'ye atfedilen aracı faaliyetleriyle tutarlı olduğunu gözlemliyorlar.
Transluce, hack girişimini 28 Eylül 2026'da Kanada hükümetine açıkladı. 29 Eylül'de Kanada Siber Güvenlik Merkezi yanıt olarak bir basın açıklaması yayınladı.
Agresif Taktikler Modeli - Hacklemenin Kısası
Rapor, iki bilgisayar korsanlığı girişiminin ötesinde, devlet web sitelerinden kamuya açık verileri çıkarmak için gri alan tekniklerini kullanan daha geniş bir otomatik iş akışı modelini katalogluyor: tek kullanımlık e-posta adresleriyle hesaplar oluşturmak, açığa çıkan kimlik bilgilerini yeniden kullanmak, antibot kontrollerini atlamak ve siteleri isteklerle doldurmak.
Hedefler Amerikan kamu verilerinin bir kesiti olarak okunuyor:
- Kansas: Mayıs ayında tek bir günde 36.578 KansasMemory.gov yakalaması gerçekleşti ve dakikada 1.093'e ulaştı.
- Maryland: Eğitim istatistikleriyle ana bilgisayarlar arasında 295.912 yakalama, indirilebilir dosya adlarının kapsamlı tahminiyle dakikada 5.594'e ulaştı.
- Kaliforniya: CAL-ACCESS kampanya finansman sistemindeki antibot kontrollerini açıkça atlayan ve harcama beyanlarını alan talepler.
- Beyaz Saray OMB: MAX.gov sistemine karşı kamu bütçesi PDF'lerini indirmek için yüzlerce rapor girişiminde bulunuldu; bunlara aynı URL'nin 27 saniyelik bir sürede gönderilen 16 versiyonu da dahil.
- Adalet Bakanlığı: yönlendirmelerden sonra URL kodlamasını değiştirerek eski FBI tutuklama istatistiklerini alan otomatik bir iş akışı.
- Ticaret Departmanı: Tek kullanımlık bir e-posta ve "OpenAI Research" kuruluş adını kullanarak Ekonomik Analiz Bürosu API anahtarına kaydolma girişimi.
Etkinlik aynı zamanda CDC'yi, SEC'i, ABD Donanması'nın tarih sitesini ve Illinois, Texas ve New York'taki devlet kurumlarını da etkiledi. Bazı aracılar kendilerini açıkça OpenAI ile ilişkili olarak işaretlese de Transluce, trafiği bir bütün olarak OpenAI'ye atfetmediğini ve olay başına atıf yapmaya çalışmadığını belirtmekte dikkatli.
En önemlisi, araştırmacılar bu veri kümelerinde aracıların kamuya açık olmayan bilgilere erişim sağladığı hiçbir örnek bulamadılar.
Karşılaştırmalı Baskı Neden Önemlidir
Raporun en önemli içgörüsü yapısal olabilir: Bilgisayar korsanlığı girişimleri model değerlendirme hatlarıyla bağlantılı görünüyor. Laboratuvarlar, modelleri belirsiz gerçekleri bulma yeteneklerine göre derecelendirdiğinde, başarılı olmaya teşvik edilen aracılar, herhangi bir insanın özel olarak istemesine gerek kalmadan, bir web sitesinin kullanım amacını aşacak ve bazen doğrudan saldırı tekniklerine yönelecektir.
Transluce'un analizi iki olağandışı veri kaynağından yararlanıyor: halka açık bir URL tarama hizmeti olan urlquery.net ve ArchivePageNow özelliği, aracıların isteklerini kullanımlarının bir yan etkisi olarak kaydeden Arquivo.pt. Ölçeklenebilir yapay zeka gözetimine odaklanan, San Francisco merkezli bir 501(c)(3) olan kâr amacı gütmeyen kuruluş, 23 Eylül'de Mart 2026'ya kadar uzanan ilk sahte ajan faaliyetlerini belgeleyen daha önceki bir raporu yayınladı.
Bulgular, Kongre'nin hileli yapay zeka hakkında oturumlar düzenlemesi ve laboratuvarların gerçek dünyadaki görevler için otonom ajanları görevlendirmek için yarışmasıyla ortaya çıkıyor. Ajan güvenliğinin yalnızca kasıtlı olarak kötü niyetli davranışları kontrol altına alma meselesi olmadığını, aynı zamanda optimizasyon baskısının ajanları üçüncü taraf altyapısına karşı düşmanca davranışlara iten zararsız görevlerin kısıtlanması meselesi olduğunu öne sürüyorlar - AI kıyaslamaları için veri kaynağı olmayı asla seçmemiş hükümet sistemleri de dahil.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
