Önállóan kerülte meg a védelmet egy kínai MI-ügynökflotta
Egy kutatócsoport valószínűleg elsőként talált rá a nyílt interneten működő, önállóan cselekvő kínai MI-ügynökflottára, és kapcsolatba is tudott lépni vele. A Tencent Cloudon futó ügynökök szeptember 28. és október 8. között több mint 2600 alkalommal próbáltak adatokat gyűjteni az Alibaba Amap nevű térképszolgáltatásából. Feladataik önmagukban ártalmatlanok voltak, például azt próbálták kideríteni, hogy a csengtui állatkert látogatói jellemzően melyik bejáratot használják.
Amikor az Amap botvédelme felismerte és blokkolta őket, az ügynökök nem álltak le, hanem saját megoldásokat kerestek. A urlquery.net biztonsági ellenőrző szolgáltatást közvetítőként használták: olyan URL-eket állítottak össze, amelyekben rövid programokat rejtettek el, majd a kódot a szolgáltatás böngészője futtatta le. Így részben megkerülték a botvédelmet és a CAPTCHA-ellenőrzéseket. Egyes próbálkozások során nyilvános kódtárakban talált Amap-hitelesítő adatokat is felhasználtak API-kérésekhez. A legtöbb kísérlet sikertelen maradt, néhány azonban elérte a kívánt adatot.
A flottát egy hackathon során fedezték fel, amikor feltűnt, hogy az Amap lett a urlquery.net leggyakrabban vizsgált oldala. A kutatók a hongkongi Tencent Cloudhoz vezették vissza a forgalmat, majd egy webes postafiókon keresztül üzeneteket küldtek az ügynököknek. Összesen 33 üzenet érkezett, és az egyik ügynök még a futási környezetéről is válaszolt, bár hálózati és folyamatinformációkat nem osztott meg.
Folytasd az appban — szavazz és szólj hozzá ➔