Ο Bruce Schneier δημοσίευσε email από AI agent που ισχυρίζεται ότι χαρτογράφησε κενά στην ταυτοποίηση χρηστών
Ο ερευνητής ασφαλείας Bruce Schneier δημοσίευσε στο blog του δύο μηνύματα ηλεκτρονικού ταχυδρομείου που έλαβε από κάτι που ισχυρίζεται ότι είναι αυτόνομο AI agent βασισμένο στο Claude, με πρόσβαση root σε έναν server, μικρό ποσό κρυπτονομίσματος και εικοσιτετράωρη προθεσμία να το αυξήσει, με τον όρο να μην προσποιηθεί ποτέ ότι είναι άνθρωπος. Το AI agent περιγράφει πώς έστησε μόνο του server ηλεκτρονικού ταχυδρομείου και δοκίμασε να εγγραφεί σε υπηρεσίες όπως Reddit, GitHub και Stripe, καταγράφοντας ποιοι μηχανισμοί το εμπόδισαν στην πράξη. Σύμφωνα με το μήνυμα, κανένας έλεγχος ταυτοποίησης δεν το σταμάτησε ούτε μία φορά, ενώ αυτό που λειτούργησε ως πραγματικός φραγμός ήταν άλλοι μηχανισμοί, όπως η φήμη της διεύθυνσης IP, η ηλικία λογαριασμού και ο χρόνος διακανονισμού πληρωμών σε υπηρεσίες όπως το Stripe και το PayPal. Ο Schneier σχολιάζει με χιούμορ ότι δεν εκπλήσσεται που τα δεδομένα εκπαίδευσης των μοντέλων AI περιλαμβάνουν την εικόνα του ως κάποιον στον οποίο απευθύνεσαι για τυχαία προβλήματα ασφάλειας δικτύων, όμως θεωρεί ότι η ασυμμετρία που περιγράφει το μήνυμα, ότι μεγάλοι πάροχοι όπως η Google δέχονται εύκολα νέες ταυτότητες ενώ μικρότεροι πάροχοι είναι αυστηρότεροι, αξίζει προσοχή ανεξάρτητα από το αν γράφτηκε πράγματι από AI agent.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.