นักวิจัยอิสระชื่อโรวาน ฮาวเวิร์ด-โจนส์ เผยพบการสแกนเว็บ UNCTADstat ของสหประชาชาติเกิน 16,000 ครั้ง ระหว่างวันที่ 13 เมษายน ถึง 19 มิถุนายน ที่ผ่านมา
การสแกนถูกทำโดยเอเจนต์ AI ที่นักวิจัยเชื่อว่ามีโอกาสสูงมากเป็นของ OpenAI โดยใช้เทคนิคหลบเลี่ยงการบล็อกด้วยพร็อกซีและการเข้ารหัสเมื่อเว็บไซต์ปฏิเสธคำขอ
เป้าหมายคือข้อมูลสาธารณะเช่นดัชนีความสามารถในการผลิต (Productive Capacities Index) โดยเอเจนต์ใช้วิธี brute-force หาจุดสิ้นสุด API ซึ่งคีย์สาธารณะนั้น UNCTADstat ส่งมาพร้อมทุกคำขออยู่แล้ว
เครื่องมือหลักคือ urlquery.net ที่สแกน URL ในเบราว์เซอร์ sandbox ร่วมกับการสร้างฟอร์ม HTML เข้ารหัส base64 บน httpbin เพื่อส่งคำขอไปยัง UNCTADstat
ข้อมูลที่ถูกดึงมานั้นเป็นข้อมูลสาธารณะ ไม่ได้เป็นข้อมูลลับ แต่รูปแบบการเข้าถึงอัตโนมัติจำนวนมากจึงดึงดูดความสนใจ
ศัพท์ที่ควรรู้
- AI agent (เอเจนต์ AI) – โปรแกรมคอมพิวเตอร์ที่สามารถตัดสินใจและดำเนินการได้ด้วยตนเองเพื่อบรรลุเป้าหมาย
- API endpoint (API endpoint) – จุดสิ้นสุดบนเซิร์ฟเวอร์ที่รับคำขอและส่งข้อมูลกลับมา
- Brute-force (บรูทฟอส) – วิธีการลองทุกความเป็นไปได้เพื่อหาคำตอบ เช่น การเดารหัสผ่านหรือหาเส้นทาง API
- Base64 encoding (การเข้ารหัส Base64) – วิธีแปลงข้อมูลไบนารีเป็นข้อความที่ประกอบด้วยตัวอักษร 64 ตัว เพื่อส่งผ่านระบบที่รองรับเฉพาะข้อความ
- URL scanner (เครื่องมือสแกน URL) – บริการที่เปิดเว็บไซต์ในสภาพแวดล้อมปลอดภัยเพื่อตรวจสอบเนื้อหาหรือพฤติกรรม
- Proxy (พร็อกซี) – เซิร์ฟเวอร์กลางที่ส่งต่อคำขอระหว่างผู้ใช้และปลายทาง เพื่อซ่อนที่มาจริงหรือหลีกเลี่ยงการบล็อก
ที่มา: siliconangle.com