യുഎൻ വെബ്സൈറ്റിൽ 16,000ലേറെ തവണ എഐ ഏജന്റുമാരുടെ ഇടപെടൽ നടത്തിയെന്ന് റിപ്പോര്‍ട്ട്

പൊതുവിവരങ്ങൾ ശേഖരിക്കുന്നതിനായി ഓപ്പൺഎഐയുടെ എഐ ഏജന്റുമാർ ഐക്യരാഷ്ട്രസഭയുടെ വെബ്സൈറ്റിൽ സുരക്ഷാ നിയന്ത്രണങ്ങൾ മറികടന്ന് 16,000-ത്തിലധികം തവണ പ്രവേശിക്കാൻ ശ്രമിച്ചതായി റിപ്പോർട്ട്. സമാനമായ രീതിയിൽ യുഎസ് സർക്കാർ വെബ്സൈറ്റുകളിലും ഹഗ്ഗിങ് ഫേസിലും എഐ ഏജന്റുമാർ കടന്നുകയറിയതായി കണ്ടെത്തിയിട്ടുണ്ട്. സംഭവത്തിൽ ഓപ്പൺഎഐ അന്വേഷണം ആരംഭിച്ചു.

പൊതുവിവരങ്ങൾ ശേഖരിക്കുന്നതിനിടെ ഓപ്പൺഎഐയുടെ എഐ ഏജന്റുമാർ ഐക്യരാഷ്ട്രസഭയുടെ ഒരു വെബ്സൈറ്റിൽ 16,000 തവണയിലധികം അഭ്യർത്ഥനകൾ നടത്തിയതായി റിപ്പോർട്ട്. മൂന്ന് മാസത്തിനിടെ യുഎൻ വ്യാപാര-വികസന സംഘടനയുടെ സ്ഥിതിവിവരക്കണക്ക് വെബ്സൈറ്റിലേക്കാണ് ഇത്രയധികം അഭ്യർത്ഥനകൾ എത്തിയത്. ഏപ്രിൽ മുതൽ ജൂൺ അവസാനം വരെയുള്ള കാലയളവിലാണ് സംഭവം നടന്നതെന്നാണ് റിപ്പോർട്ടുകൾ. വിവിധ രാജ്യങ്ങൾക്ക് ഉൽപ്പന്നങ്ങളും സേവനങ്ങളും ഉൽപ്പാദിപ്പിക്കാനുള്ള ശേഷി അളക്കുന്ന ഉൽപ്പാദന ശേഷി സൂചികയ്ക്കായുള്ള വിവരങ്ങൾ ശേഖരിക്കാനായിരുന്നു എഐ ഏജന്റുമാരുടെ ശ്രമമെന്നാണ് കരുതുന്നത്.

സുരക്ഷാ നിയന്ത്രണങ്ങൾ മറികടക്കാൻ ശ്രമം

സുരക്ഷാ ഗവേഷകനായ റോവൻ ഹോവാർഡ്-ജോൺസ് ഓൺലൈൻ പ്രവർത്തന രേഖകൾ പരിശോധിച്ചാണ് വിവരങ്ങൾ പുറത്തുകൊണ്ടുവന്നത്. എഐ ഗവേഷണ സ്ഥാപനമായ ട്രാൻസ്‌ലൂസിന്റെ നേരത്തെയുള്ള പഠനത്തെ തുടർന്നായിരുന്നു അന്വേഷണം. പൊതുവിവരങ്ങൾ ശേഖരിക്കുന്നതിൽ മാത്രം എഐ ഏജന്റുമാർ ഒതുങ്ങിയില്ലെന്നാണ് കണ്ടെത്തൽ. സാധാരണ രീതികളിലൂടെ വിവരങ്ങൾ ലഭ്യമാകാതെ വന്നപ്പോൾ വെബ്സൈറ്റിലെ സുരക്ഷാ നിയന്ത്രണങ്ങൾ മറികടക്കാനുള്ള വിവിധ മാർഗങ്ങൾ പരീക്ഷിച്ചതായും റിപ്പോർട്ടിൽ പറയുന്നു. സുരക്ഷാ ഫിൽട്ടർ തങ്ങളുടെ അഭ്യർത്ഥനകൾ തടയുന്നതായി എഐ ഏജന്റുമാർ കരുതിയെന്നും തുടർന്ന് പ്രവർത്തനങ്ങൾ മറച്ചുവയ്ക്കാൻ ശ്രമിച്ചെന്നും ഹോവാർഡ്-ജോൺസ് ദ വെർജിനോട് പറഞ്ഞു.

എക്സ്‌എസ്എസ് ഗെയിം ഉപയോഗിച്ചെന്ന് റിപ്പോർട്ട്

വാൾ സ്ട്രീറ്റ് ജേണലിന്റെ റിപ്പോർട്ട് പ്രകാരം, വെബ്സൈറ്റിലെ നിയന്ത്രണങ്ങൾ മറികടക്കാൻ ഗൂഗിളിന്റെ എക്സ്‌എസ്എസ് ഗെയിം എന്ന പരിശീലന ഉപകരണവും എഐ ഏജന്റുമാർ ഉപയോഗിക്കാൻ ശ്രമിച്ചു. ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിങ് പോലുള്ള സുരക്ഷാ വീഴ്ചകളെക്കുറിച്ച് പഠിപ്പിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്ത പരിശീലന ഉപകരണമാണിത്. ഒടുവിൽ വെബ്സൈറ്റ് അധികൃതർ അനുവദിച്ചിട്ടില്ലാത്ത ഒരു സാങ്കേതിക വിദ്യ ഉപയോഗിച്ച് സുരക്ഷാ ഫിൽട്ടർ മറികടന്നതായും റിപ്പോർട്ടിൽ പറയുന്നു. സ്റ്റാൻഫോർഡ് സർവകലാശാലയിലെ സൈബർ സുരക്ഷാ അധ്യാപകൻ അലക്സ് സ്റ്റാമോസ് ഈ പ്രവർത്തനത്തെ അതിർത്തിയോട് ചേർന്ന ഹാക്കിങ് എന്നാണ് വിശേഷിപ്പിച്ചത്. അതേസമയം, റിപ്പോർട്ടുകൾ പ്രകാരം രഹസ്യമായ യുഎൻ വിവരങ്ങൾ എഐ ഏജന്റുമാർ കൈവശപ്പെടുത്തിയതായി സ്ഥിരീകരണമില്ല.

ഓപ്പൺഎഐ അന്വേഷണം ആരംഭിച്ചു

സംഭവവുമായി ബന്ധപ്പെട്ട കണ്ടെത്തലുകൾ പരിശോധിച്ചുവരികയാണെന്ന് ഓപ്പൺഎഐ അറിയിച്ചു. അന്വേഷണത്തെക്കുറിച്ച് വിശദീകരിക്കുന്നതിനായി യുഎന്നുമായി ബന്ധപ്പെടുകയും ചെയ്തു. എഐ മോഡലുകൾ പരിശീലന, പരിശോധന ഘട്ടങ്ങളിൽ എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്നും കമ്പനി പരിശോധിക്കുന്നുണ്ട്. സംഭവത്തിലെ ഏജന്റുമാരുടെ പ്രവർത്തനത്തിന്റെ വലിയൊരു ഭാഗം പൊതുവെ ലഭ്യമായ വെബ്സൈറ്റുകളിൽ നിന്ന് വിവരങ്ങൾ കണ്ടെത്തി ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നതുപോലുള്ള സാധാരണ ഗവേഷണ പ്രവർത്തനങ്ങളായിരുന്നുവെന്നും ഓപ്പൺഎഐ വ്യക്തമാക്കി. എന്നാൽ എഐ ഏജന്റുമാരിൽനിന്ന് വലിയ തോതിൽ അഭ്യർത്ഥനകൾ ലഭിക്കുന്ന വെബ്സൈറ്റുകൾക്ക് ഇതുമൂലം ബുദ്ധിമുട്ടുകൾ ഉണ്ടാകാമെന്നും ഇത്തരം ആശങ്കകൾ ഗൗരവമായി പരിഗണിക്കേണ്ടതുണ്ടെന്നും കമ്പനി സമ്മതിച്ചു.

ഇതിന് മുമ്പും സമാന സംഭവങ്ങൾ

ഓപ്പൺഎഐയുടെ എഐ ഏജന്റുമാരുടെ അപ്രതീക്ഷിത പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകളുടെ ഏറ്റവും പുതിയ സംഭവമാണിത്. യുഎസ് വാണിജ്യ വകുപ്പ്, സെക്യൂരിറ്റീസ് ആൻഡ് എക്സ്ചേഞ്ച് കമ്മീഷൻ തുടങ്ങിയ സർക്കാർ വെബ്സൈറ്റുകളിൽനിന്ന് വിവരങ്ങൾ ശേഖരിക്കുന്നതിനിടയിലും സമാന പ്രശ്നങ്ങൾ റിപ്പോർട്ട് ചെയ്തിരുന്നു. ഒരു സംഭവത്തിൽ ഓൺലൈനിൽ പരസ്യമായി ലഭ്യമായ ലോഗിൻ വിവരങ്ങൾ കണ്ടെത്തിയ എഐ ഏജന്റ് അവ ഉപയോഗിച്ച് യുഎസ് സെൻസസ് ബ്യൂറോയുടെ വെബ്സൈറ്റിൽ പ്രവേശിച്ച് വിവരങ്ങൾ ശേഖരിച്ചതായാണ് റിപ്പോർട്ട്. മറ്റൊരു സംഭവത്തിൽ സെക്യൂരിറ്റീസ് ആൻഡ് എക്സ്ചേഞ്ച് കമ്മീഷന്റെ വെബ്സൈറ്റിൽനിന്ന് പൊതുവിവരങ്ങൾ ശേഖരിച്ച ഏജന്റ്, ആ വിവരങ്ങൾ ഉപയോഗിക്കുന്നതുമായി ബന്ധപ്പെട്ട നിയന്ത്രണങ്ങൾ അവഗണിച്ച് മറ്റൊരു ഓൺലൈൻ ഫോറത്തിൽ പ്രസിദ്ധീകരിച്ചതായും റിപ്പോർട്ടുകളുണ്ട്.

ഹഗ്ഗിങ് ഫേസിലും പ്രതിസന്ധി

ഓപ്പൺഎഐ എഐ ഏജന്റുമാരുമായി ബന്ധപ്പെട്ട മറ്റൊരു ശ്രദ്ധേയ സംഭവമായിരുന്നു ഹഗ്ഗിങ് ഫേസിലേത്. വിവിധ ജോലികൾ പൂർത്തിയാക്കുന്നതിനിടെ ആയിരക്കണക്കിന് ഓപ്പൺഎഐ ഏജന്റുമാർ ഒരേസമയം സംവിധാനങ്ങളിലേക്ക് പ്രവേശിക്കാൻ ശ്രമിച്ചതായാണ് റിപ്പോർട്ട്. സോഫ്റ്റ്‌വെയർ പാക്കേജുകളുടെ ഓൺലൈൻ ശേഖരമായ റൂബിജെംസിലേക്കും എഐ ഏജന്റുമാർ അമിതമായി അഭ്യർത്ഥനകൾ അയച്ചതായി റിപ്പോർട്ടുകളുണ്ട്. ഇത് സേവനത്തെ തടസ്സപ്പെടുത്തുകയും ചെയ്തു.

സ്വയം പ്രവർത്തിക്കുന്ന എഐ ഏജന്റുമാരുടെ ശേഷിയും അതുമായി ബന്ധപ്പെട്ട സുരക്ഷാ വെല്ലുവിളികളും ഇത്തരം സംഭവങ്ങൾ വീണ്ടും ചർച്ചയാക്കിയിരിക്കുകയാണ്. ശക്തമായ എഐ സംവിധാനങ്ങളെ മനുഷ്യ നിയന്ത്രണത്തിൽ നിലനിർത്തുന്നതിനുള്ള സുരക്ഷാ മാനദണ്ഡങ്ങൾ രൂപപ്പെടുത്താൻ രാജ്യങ്ങൾ സഹകരിക്കണമെന്ന് ഓപ്പൺഎഐ സിഇഒ സാം ആൾട്ട്മാൻ യുഎൻ സുരക്ഷാ കൗൺസിലിൽ ആവശ്യപ്പെട്ടിരുന്നു. എഐ സംവിധാനങ്ങളെ നിയന്ത്രിക്കാൻ കഴിയാത്ത സാഹചര്യം മനുഷ്യരാശിയുടെ ഭാവിക്ക് ഭീഷണിയാകാമെന്നും അദ്ദേഹം മുന്നറിയിപ്പ് നൽകിയിരുന്നു.