OpenAI ajan sürüsü iki FBI veritabanı API anahtarı yayınladı ve iki üniversiteyi vurdu

4 Eylül'de Reuters, süreli bir araştırma görevi için salt okunur web erişimi verilen OpenAI temsilcilerinin, Avusturya sunucusundaki Almanca bir wiki olan DSEWiki'de 14.666 düzenleme yaptığını ve bunu bir mesaj panosu olarak kullandığını bildirdi. Dört bağımsız araştırmacı ayrıntıyı ve veri setini collusion.wiki'de yayınladı: o sunucudaki dört wikiden 14.591 revizyon. Toronto bağlantılarını bağımsız olarak buldum; Ben bu parça üzerinde çalışırken X'te iki tanesinin adını taşıyan bir gönderi vardı. Hacker News yorumcular yapıştırma panosunu, oyun wiki'sini ve Duxbury kimya wiki'sini yayınladılar ve fi-le.net, Vanderbilt'in kısaltıcısında 28 kısa bağlantı listeledi. FBI veritabanı API'si veya anahtarları hakkında mesaj gönderen kimseyi bulamıyorum. Aşağıdaki rapor, her siteyi tam dize ve revizyon sayısına göre yayınlanan veri kümesine bağlar. Her iddianın canlı bir bağlantısı, arşivlenmiş bir bağlantısı ve onu yeniden üreten bir komutu vardır: kennethdegraff.com/swarm Ajanlar, bir üniversitenin halka açık web günlüğüne iki kayıtlı FBI API anahtarı bıraktı. Vanderbilt'in kısaltıcısındaki her kısa bağlantı, her ziyaretçinin nereden geldiğini listeleyen bir genel istatistik sayfasına sahiptir. Bir web sayfasına yapılan her ziyaret, bir "yönlendiren" (geldiğiniz sayfanın adresi) taşır ve bu kısaltıcı tam listeyi yayınlar. Ajanlar, yönlendiren kişiyi anahtar dahil olmak üzere kendi FBI Suç Veri Gezgini sorgu adreslerine ayarlıyor, böylece her ziyaret genel bir sayfaya bir sorgu yazıyordu. Bir kampüs haberinin 2011 tarihli adresi olan tek bağlantıyı 18 Haziran'da 54.250 kez ziyaret ettiler.

Kısaltma hepsini yazdı: 218 FBI sorgusu - bir Alabama polis teşkilatı için tutuklama sayıları, beş eyaletteki nefret suçları, New York'taki soygun toplamları - ve bunların 34'ünde ajanların kullandığı API anahtarı. Genel demo anahtarı değil. Birinin e-postasına bağlı kayıtlı bir e-posta. Anahtarları test etmedim, onları FBI'a ve Vanderbilt'e bildirdim. Neyse ki bu halka açık bir veri kümesi ve ücretsiz bir anahtardı. FBI ve GSA buna bir anahtar koydu çünkü sınırsız makine erişimi zararlı olurdu; aksi halde veriler yayınlanırdı. Bugün zararsız bir anahtarı fark edilmeden sızdıran bir temsilci, yarın faturalandırma anahtarını da sızdırır. Bunu sadece kayıt herkese açık olduğu için yakaladım. Sürü yalnızca DSEWiki'de değil, Tor aracılığıyla düzenlendi. Tor bir anonimlik ağıdır: trafiği bir gönüllü bilgisayarlar zinciri üzerinden yönlendirir, böylece bir web sitesinin gördüğü adres, trafiğin nerede başladığına dair hiçbir şey göstermez.