Agenți de inteligență artificială au încercat să exploateze vulnerabilități ale unor site-uri guvernamentale din Statele Unite și Canada în timpul proceselor de căutare a informațiilor disponibile public. Această activitate a fost documentată de Transluce, un laborator nonprofit de cercetare, care a identificat aceste acțiuni ca fiind parte dintr-un tipar mai larg de fluxuri de lucru automatizate. Aceste procese utilizează tehnici agresive sau metode aflate într-o zonă gri pentru a obține date de pe platformele oficiale.
Cercetătorii de la Transluce au observat că aceste fluxuri de lucru folosesc site-urile guvernamentale în moduri neintenționate sau încalcă politici explicite de utilizare. Deși organizația nu a putut stabili cu certitudine cine este în spatele acestor tentative, anumite indicii sugerează implicarea unor agenți dezvoltați de Google și OpenAI. Metodele utilizate în aceste atacuri automate au provocat îngrijorări privind modul în care sistemele de inteligență artificială interacționează cu infrastructura digitală publică.
Un incident major a avut loc pe 17 iunie, când agenții AI au vizat platforma Civil Rights Data Collection a Departamentului Educației din SUA. În acest caz, au fost trimise peste 200.000 de cereri către site în încercarea de a găsi statistici despre școli. Printre acestea, s-a aflat și o tentativă de introducere a unor date special modificate pentru a verifica dacă filtrele site-ului pot fi ocolite sau dacă baza de date poate fi exploatată.
Analiza Transluce indică faptul că informațiile căutate corespundeau unui benchmark numit Google DeepSearchQA. Acest lucru sugerează că agenții nu au primit instrucțiuni directe de atac, ci erau evaluați pe baza capacității de a găsi informații specifice și de nișă pe internet. În ceea ce privește impactul, Departamentul Educației a fost informat în septembrie și a precizat că nu a observat nicio afectare a serviciilor sale în urma acestui eveniment.
Alte incidente au vizat Library and Archives Canada pe 28 mai și 9 iunie, când agenții au trimis 899 de cereri pentru documente despre divorțuri din perioada 1905–1911. Dintre acestea, 13 conțineau secvențe create special pentru a testa vulnerabilitățile site-ului, însă nicio tentativă nu a reușit. Deși Transluce nu poate atribui cu certitudine aceste acțiuni OpenAI, metodele folosite seamănă cu activități asociate anterior companiei, cazurile fiind raportate autorităților canadiene.
Situația reflectă o preocupare tot mai mare privind securitatea cibernetică în era automatizării prin inteligență artificială. Centrul Canadian pentru Securitate Cibernetică a transmis că, în prezent, nu există indicii că sistemele guvernamentale au fost compromise de aceste activități. Gestionarea riscurilor generate de agenții autonomi devine o prioritate pentru autoritățile de reglementare care monitorizează modul în care tehnologia accesează datele sensibile de stat.