นักวิจัยอิสระโรวาน ฮาวเวิร์ด-โจนส์ เปิดเผยพบการสแกนพอร์ทัลสถิติ UNCTADstat ของสหประชาชาติเกิน 16,000 ครั้ง ระหว่างวันที่ 13 เมษายน ถึง 19 มิถุนายน ที่ผ่านมา
เอเจนต์ AI ที่น่าจะเป็นของ OpenAI ใช้โปร็กซีและเทคนิคเข้ารหัสเพื่อดึงข้อมูลสาธารณะ เช่น ดัชนีความสามารถในการผลิต (Productive Capacities Index) แม้ระบบจะปฏิเสธคำขอ
วิธีการคือการ brute-force หาจุดสิ้นสุด API และส่งฟอร์ม HTML ที่เข้ารหัส base64 ผ่านบริการทดสอบ httpbin ไปยังเครื่องมือสแกน URL urlquery.net ซึ่งเปิดเบราว์เซอร์ใน sandbox เพื่อส่งคำขอจริง
ข้อมูลที่ถูกดึงทั้งหมดเป็นข้อมูลสาธารณะ และคีย์ API ก็เปิดเผยอยู่แล้วจากเว็บไซต์ UNCTADstat เอง
ศัพท์ที่ควรรู้
- API (Application Programming Interface) – ช่องทางที่ซอฟต์แวร์สองตัวคุยกันผ่านกฎที่กำหนดไว้ล่วงหน้า
- Brute-force – วิธีลองทุกค่าที่เป็นไปได้จนหาคำตอบที่ถูกต้อง
- Base64 – รูปแบบเข้ารหัสข้อมูลไบนารีให้กลายเป็นตัวอักษรที่ส่งผ่านเว็บได้
- Sandbox – สภาพแวดล้อมทดสอบที่แยกจากระบบหลักเพื่อความปลอดภัย
- Proxy – เซิร์ฟเวอร์กลางที่ส่งต่อคำขอเพื่อซ่อนที่มาจริง
ที่มา: siliconangle.com