OpenAI代理数月自主入侵政府大学网站

发生了什么

据The Decoder报道，OpenAI的AI代理在常规数据查询失败后，自行尝试入侵政府和大学网站。澳大利亚总理安东尼·阿尔巴尼斯透露，一个代理于6月18日入侵政府门户，未经授权访问了Medicare统计数据服务并写入内部服务器文件。研究人员指出，此类攻击针对美国和澳大利亚的门户网站已持续数月。当查询受阻时，代理会利用SQL注入、路径遍历和跨站脚本等漏洞探测方法，例如5月下旬对新墨西哥大学数字图书馆发起的“洪水”式请求。