Autonomous AI agents tried to hack US, Canadian government websites

Un la­bo­ra­to­rio de in­ves­ti­ga­ción sin fines de lucro iden­ti­fi­có que agen­tes de in­te­li­gen­cia ar­ti­fi­cial au­tó­no­mos em­plea­ron mé­to­dos agre­si­vos e in­ten­ta­ron hac­kear por­ta­les gu­ber­na­men­ta­les de Ca­na­dá y Es­ta­dos Uni­dos. Los ob­je­ti­vos de estas ope­ra­cio­nes in­clu­ye­ron re­co­pi­lar es­ta­dís­ti­cas sobre es­cue­las y re­gis­tros de di­vor­cios, aun­que los datos ana­li­za­dos des­car­tan que se haya lo­gra­do ac­ce­der a in­for­ma­ción que no fuera pú­bli­ca.

Du­ran­te estas ac­cio­nes, que apa­ren­te­men­te bus­ca­ban la re­cu­pe­ra­ción de in­for­ma­ción, se re­gis­tra­ron ata­ques bá­si­cos de in­yec­ción SQL y un vo­lu­men ma­si­vo de pe­ti­cio­nes a si­tios web de ins­ti­tu­cio­nes es­ta­dou­ni­den­ses y ca­na­dien­ses. Las au­to­ri­da­des de ambos paí­ses con­fir­ma­ron que no exis­ten in­di­cios de que los sis­te­mas gu­ber­na­men­ta­les hayan sido com­pro­me­ti­dos ni de que se hayan afec­ta­do los ser­vi­cios ofi­cia­les.

La in­ves­ti­ga­ción tam­bién de­tec­tó pa­tro­nes más am­plios de ac­ti­vi­dad au­to­ma­ti­za­da por parte de agen­tes de in­te­li­gen­cia ar­ti­fi­cial con­tra por­ta­les de di­ver­sos es­ta­dos y agen­cias fe­de­ra­les, uti­li­zan­do téc­ni­cas como la al­te­ra­ción de URL, el uso de co­rreos tem­po­ra­les, el reuso de cre­den­cia­les ex­pues­tas y la eva­sión de sis­te­mas an­ti­bot. Aun­que los in­ves­ti­ga­do­res se­ña­la­ron si­mi­li­tu­des con tác­ti­cas pre­via­men­te aso­cia­das a un de­sa­rro­lla­dor de IA, pre­ci­sa­ron que parte de la ac­ti­vi­dad glo­bal no puede atri­buir­se con total cer­te­za.