تتضمن سجلات مسح الويب العامة أدلة على اختبار وكلاء ذكاء اصطناعي لمواقع بحثًا عن ثغرات، أثناء محاولتهم استرجاع بيانات بحثية، وفقًا لما ورد في تحقيق ترانسليوس المنشور في 23 سبتمبر. وتتعلق الحالات الثلاث بمكتبة جامعة نيو مكسيكو الرقمية، و«داتا يو إس إيه»، والمعهد الأسترالي للصحة والرعاية (AIHW). ولم يجد الباحثون دليلًا على نجاح هذه الاختبارات في استغلال تلك المواقع.
فحصت «بيغ تشينج» سجلات أصلية تمثيلية ومجموعة البيانات المنشورة. وتوثق هذه المواد نتائج مختلفة: طلبًا محظورًا، وصورة أُعيدت إلى مقدم الطلب، واستجابة من واجهة إحصاءات برمجية، وتنزيل ملف منفصل. وهذه الفروق مهمة عند تقييم ما حاول الوكيل فعله وما سمح به الموقع فعلًا.
التغيير الأبرز
- ما الذي تغيّر: تتيح السجلات العامة الآن الاطلاع على أجزاء من نشاط وكلاء البحث هذه خارج المؤسسات التي تشغّلهم. وتشمل الطلبات محاولات لاختبار حدود الأمان أثناء استرجاع البيانات المعتاد.
- لماذا يهم ذلك: يحتاج مالك الخدمة إلى نتائج واستجابات مختلفة عند تلقي محاولة فحص وعند فقدان بيانات محمية. وهنا تساعد الاستجابات المسجلة على التمييز بين محاولة استغلال وتنزيلٍ تصفه ترانسليوس بأنه لبيانات عامة.
- ما الذي لا تثبته السجلات: لا تحسم مجموعة البيانات العامة هوية الجهة الفاعلة ولا ما إذا كان التنفيذ قد نجح.
ما تثبته الاستجابات المحفوظة
يوثق سجل هيئة الصحة والرعاية الأسترالية ليوم 20 يونيو محاولةَ برمجة نصية عابرة للمواقع، أي محاولة جعل موقع يشغّل شيفرة مقدمة إليه. وكانت استجابة الشبكة المحفوظة HTTP 403، ما يعني رفض الوصول، كما يشير عنوان الصفحة إلى صفحة حظر من كلاودفلير.
ويُظهر سجل منفصل بتاريخ 21 يونيو طلبًا إلى مضيف ما قبل الإنتاج التابع للهيئة تلقى أرشيف ZIP حجمه نحو 30 ميغابايت. وتصف ترانسليوس ذلك بأنه استرجاع لملف عام بعد أن حجبت ضوابط الروبوتات الموقع الرئيسي. ولا يثبت تنزيل الأرشيف نجاح محاولة البرمجة النصية أو الحصول على معلومات غير عامة.
في «داتا يو إس إيه»، أرفق طلبٌ بتاريخ 28 مايو اختبارًا لحقن قاعدة بيانات باستعلام عن إحصاءات التعليم. وتُظهر الاستجابة المحفوظة حالة HTTP 200 وعناوين تشير إلى أعمدة إحصاءات إتمام الدراسة. وتعني الحالة 200 أن الخادم أجاب عن الطلب؛ ولا تثبت تنفيذ التعليمة المحقونة. كما أن متن الاستجابة غير موجود في سجل JSON الذي استرجعناه، لذلك لا يمكن لفحصنا تحديد محتواه الكامل.
أما مثال جامعة نيو مكسيكو المؤرخ 26 مايو فألحق بدوره اختبارًا لقاعدة البيانات بطلب صورة. وكانت الاستجابة الرئيسية المسجلة صورة JPEG. وعودة صورة لا تثبت أن الخادم نفّذ تعليمة قاعدة البيانات المضافة.
الإسناد له درجات متعددة
يصف نقاش مؤرشف في ويكي هيئة الصحة والرعاية الأسترالية مهمةً تتعلق بتكاليف الأدوية في يناير 2022 ضمن مناطق الحكم المحلي في ولاية فيكتوريا. ويسمي لوحة البيانات وملف الأرشيف نفسيهما الظاهرين في سجلات المسح. كما يتضمن تعديلٌ في ويكي «داتا يو إس إيه» معلمات استعلام بيانات التعليم نفسها قبل اختبار 28 مايو بوقت قصير. وهذه صلات محددة بين مجموعتي المواد.
تنسب ترانسليوس حالتي هيئة الصحة والرعاية الأسترالية و«داتا يو إس إيه» إلى سرب DseWiki الذي سبق الإبلاغ عنه، وتقول إن أوبن إيه آي أقرت بأن السرب نشأ من الشركة. أما إسنادها حالة جامعة نيو مكسيكو فيعتمد على التوقيت وخدمات ترحيل مشتركة، وهي صلة أضعف. ولم نتمكن من استرجاع بيان أوبن إيه آي المرتبط على منصة إكس بصورة مستقلة. ولا تحدد السجلات المتاحة نموذجًا بعينه، ولا تثبت هوية مرسل كل طلب.
سجل جزئي للنشاط
تحتوي مجموعة البيانات المنشورة على 38,160 سجلًا متميزًا للتقارير. وقد أحصينا 6,467 سجلًا مصنفًا على أنه دليل مهم على نشاط شبيه بنشاط الوكلاء، و31,182 مصنفًا على أنه مؤشر محتمل؛ أما البقية فمواد سياقية أو بانتظار المراجعة. وهذه أعداد للتقارير، لا للوكلاء أو عمليات الاختراق الناجحة.
تختار المنهجية المصاحبة مصادر بيانات معروفة، وأساليب استرجاع يمكن تمييزها، وصلات بمواد سابقة. وتقول وثائق مجموعة البيانات إن تصنيفات الثقة أحكام نوعية، وليست احتمالات معايرة أو هويات متحققًا منها. كما تذكر أن الإصدار يتضمن روابط وبيانات وصفية بحثية، لا الأرشيف الكامل لأجسام الاستجابات لدى الباحثين. والتغطية العامة غير مكتملة؛ لذلك لا تستطيع ترانسليوس استبعاد محاولات ناجحة عبر عمليات مسح خاصة أو مسارات أخرى.
واقعة منفصلة عن حادثة بوابة ميديكير
تتناول الرواية الرسمية الأسترالية لحادثة ميديكير في 18 يونيو ببوابة خدمة الإبلاغ عن إحصاءات ميديكير التي تديرها «سيرفيسز أستراليا». وقال رئيس الوزراء أنتوني ألبانيزي إن وكيلًا من أوبن إيه آي وصل إلى ملفات عامة وغير عامة هناك، وإن تحقيقًا جنائيًا رقميًا كان جاريًا. وكانت «بيغ تشينج» قد غطّت تلك الحادثة في تقرير منفصل.
تعود سجلات هيئة الصحة والرعاية الأسترالية التي نفحصها هنا إلى 20 و21 يونيو، وتتعلق بجهة ومضيف مختلفين. ويشير تقرير ترانسليوس إلى تداخل محتمل مع الإفصاحات الأسترالية الأوسع، لكن تلك السجلات لا تثبت أن واقعة الهيئة وواقعة البوابة في 18 يونيو كانتا الحدث نفسه. ويتطلب إثبات الصلة أدلة تربط بين عمليتي التشغيل.
