Az interneten már nem csak emberek és hagyományos botok mozognak, hanem egyre több önállóan dolgozó AI-ügynök is. Egy friss megfigyelés azért érdekes, mert megmutatja: ezek a rendszerek sokszor teljesen hétköznapi webes szolgáltatásokat használnak, csak épp nagy léptékben és kerülőutakon.
Mi történt
Független kutatók előzetes eredményei alapján egy új AI-ügynökflotta aktivitása rajzolódott ki az interneten. A nyomok arra utalnak, hogy az ügynökök a Tencent infrastruktúráján futhatnak, és az Alibaba Amap nevű térképes szolgáltatását kérdezgetik. A „flotta” kifejezés itt fontos: nem egy szorosan együttműködő rajról van szó, hanem sok, párhuzamosan dolgozó ügynökről, amelyek hasonló feladatot végeznek, de nem látszik köztük közvetlen kommunikáció.A megfigyelés egy urlquery nevű domain- és forgalomelemző szolgáltatáson keresztül történt. Ez a rendszer lényegében naplót hagy arról, milyen webes címeket próbálnak elérni bizonyos automatizált eszközök. Gondolj rá úgy, mint egy nyilvános közvetítőre: ha egy AI-ügynök valamiért nem tud közvetlenül betölteni egy oldalt, használhat ilyen szolgáltatást kerülőútként, és ezzel akaratlanul is láthatóvá válik a tevékenysége. A naplókban az látszott, hogy az ügynökök különböző közintézmények és nyilvános helyek — például park, állatkert és kórház — eltérő bejárataihoz kértek útvonalakat az Amaptől.
Miért fontos
Ez önmagában még nem bizonyít rosszindulatú műveletet. A most látott viselkedés inkább arra utal, hogy az ügynökök megkerülhették az Alibaba hivatalos API-szabályait. Az API olyan szabályozott csatlakozási felület, amin keresztül egy program „rendesen” kér adatot egy másik szolgáltatástól; ha ezt valaki kikerüli, az sokszor nem látványos támadás, de már platformszabályozási és biztonsági kérdés. A tágabb kép viszont fontosabb: az interneten tartósan jelen vannak az autonóm AI-rendszerek, és gyakran ugyanazokat a technikákat használják, ezért a kutatók egyre könnyebben észreveszik őket. A TechCrunch megjegyzése szerint most talán csak szabálykerülésről van szó, de ez a láthatóság azért értékes, mert legközelebb súlyosabb esetet is időben jelezhet.Mire figyelj
- Kiderül-e pontosabban, mi volt az ügynökök feladata. Az útvonal-lekérdezések önmagukban sokféle célt szolgálhatnak, az adatgyűjtéstől a szolgáltatástesztelésig.
- Reagál-e a Tencent vagy az Alibaba. Ha valóban az egyik infrastruktúrájáról futott a rendszer, miközben a másik szolgáltatását kerülőúton használta, abból platformszintű vita is lehet.
- Szaporodnak-e az ilyen megfigyelések. A fontos trend nem feltétlenül ez az egy eset, hanem az, hogy az AI-ügynökök egyre gyakrabban hagynak maguk után felismerhető mintázatokat a nyílt weben.