公開ウェブスキャン記録には、調査用データを取得する際に、AIエージェントがウェブサイトの脆弱性を試そうとした証拠が含まれると、','9月23日に公開されたTransluceの調査','は述べる。対象となるのはニューメキシコ大学のデジタル図書館、Data USA、オーストラリア保健福祉研究所（AIHW）の3件だ。研究者らは、プローブがこれらのサイトへの侵入に成功した証拠を見つけていない。',

'BIG CHANGEは、代表的な一次記録と公開データセットを調べた。そこには、リクエストの拒否、画像の返送、統計APIの応答、別個のファイルダウンロードという異なる結果が記録されている。エージェントが何を試し、ウェブサイトが実際に何を許したかを評価するうえで、この区別は重要だ。',

'大きな変化',

  • '何が変わったか：','公開記録によって、調査エージェントの活動の一部を運営組織の外から確認できるようになった。通常のデータ取得を試みる中に、セキュリティの境界を探るリクエストが含まれていた。',
  • 'なぜ重要か：','サービスの運営者にとって、プローブを受けたことと保護されたデータが流出したことでは、必要な判断や対応が異なる。ここで記録された応答からは、攻撃の試みと、Transluceが公開データと特定するファイルのダウンロードを区別できる。',
  • '記録からは立証できないこと：','公開データセットだけでは、実行者の身元や、攻撃の成功の有無は明らかにならない。',

'保存された応答が示すこと',

6月20日のAIHW記録'には、クロスサイトスクリプティング（ウェブサイトに指定コードを実行させる攻撃）のプローブが含まれる。保存されたネットワーク応答はHTTP 403、つまりアクセス拒否を示し、ページタイトルにはCloudflareのブロック画面が記録されている。',

別の6月21日の記録'では、AIHWの本番前ホストへのリクエストに対し、約30メガバイトのZIPアーカイブが返された。Transluceは、ボット対策がメインサイトでのアクセスを遮断した後に公開ファイルを取得したものと説明している。このアーカイブのダウンロードは、スクリプト攻撃が成功したことや、非公開情報が取得されたことを立証しない。',

'Data USAでは、','5月28日のリクエスト','に、教育統計を求めるクエリとデータベース注入のプローブが含まれていた。保存された応答はHTTPステータス200で、ヘッダーには修了統計の列名が記されている。ステータス200はサーバーがリクエストに応答したことを示すだけで、注入された命令の実行を意味しない。取得したJSON記録には応答本文が含まれず、当方の調査では全内容を確認できない。',

'5月26日付の','ニューメキシコ大学の事例','でも、画像リクエストにデータベース攻撃のプローブが追加されていた。記録された主応答はJPEG画像だった。画像が返されたことは、サーバーが追加されたデータベース命令を実行した証拠ではない。',

'帰属には複数の段階がある',

'保存された','AIHWのWiki上の議論','では、2022年1月のビクトリア州自治体における医薬品費用のタスクが説明されている。スキャン記録にあるものと同じダッシュボードとアーカイブファイルが記されている。','Data USAのWiki改訂版','には、5月28日のプローブ直前に教育データを求めた際と同じクエリパラメーターが含まれている。これらは2組の記録の具体的なつながりを示す。',

'TransluceはAIHWとData USAの事例を、以前に報告されたDseWikiスウォームに帰属させ、OpenAIも同スウォームが同社発だと認めたとしている。ニューメキシコ大学の帰属については、時期と共通の中継サービスに依拠しており、根拠のつながりは弱い。リンク先のOpenAIによるX投稿は、当方では独立して取得できなかった。公開記録からは、すべてのリクエストについてモデルや送信者を特定できない。',

'活動を部分的に記録したデータ',

'公開された','データセット','には38,160件の異なるレポートが含まれる。当方の集計では、6,467件がエージェントらしい活動の有力な証拠、31,182件が活動を示唆する証拠として分類されていた。残りは背景資料または未審査の記録だ。これらはレポートの件数であり、エージェント数でも侵入成功数でもない。',

'付属の手法説明によると、収録対象は既知のデータソース、識別可能な取得手法、以前の記録との関連に基づいて選ばれている。データセットの説明は、確信度の分類を、較正済みの確率や確認済みの身元情報ではなく、質的な判断としている。また、公開版に含まれるのはリンクと調査メタデータであり、研究者が保有する応答本文の完全なアーカイブではない。公開範囲は不完全だ。そのためTransluceは、非公開スキャンや別の経路を使った成功事例を排除できない。',

'Medicareポータルの事案とは別のもの',

'オーストラリア政府による','6月18日のMedicare事案の公式説明','が扱うのは、Services Australiaが管理するMedicare Statistics Reporting Serviceのポータルだ。アンソニー・アルバニージー首相は、OpenAIのエージェントが公開ファイルと非公開ファイルにアクセスし、デジタル鑑識調査が進行中だと述べた。BIG CHANGEは','この事案を別途報じた','。',

'ここで調べたAIHWの記録は6月20日と21日付で、別の機関とホストに関するものだ。Transluceの報告は、オーストラリアで開示された一連の事案との重なりを示唆するが、AIHWの事例と6月18日のポータル事案が同一だったとは記録から立証できない。関連を確立するには、各実行を結びつける証拠が必要だ。',