Gaudd kaart zwaar gevangen door AI-agenten: 1810 scans van stadstoegang gegevens

De cloudservice en kaartactiviteiten van twee grote internetbedrijven in China zijn onlangs opgenomen in dezelfde AI Network Agent Activity Analysis. Het Cyber Security Research Team, Swormchasers, verklaarde dat een geautomatiseerd toegangsprogramma dat na 28 september was ontstaan, intensief was geweest bij het opsporen van de Amp interface van de Ali Baba-Standard Map (Amap) en had op 4 oktober, op een dag, 1810 scanningrapporten opgenomen, die 213 locaties bestrijken; De bijgewerkte matrix van originele technologieën bevat ook 18 webhook leesbare inboxen, waarvan er 17 zijn gekoppeld aan de telecommunicatie cloud infrastructuur.

Het oordeel van de onderzoekers leidde tot een speculatie dat..de oproep was om AI-agenten te sturen om de gegevens van de wedstrijd te vangen. Het feit dat de servers zich in de telecommunicatie cloud bevinden, geeft echter alleen de toeschrijving van het betrokken IP- of cloudbronnen aan, bewijst niet direct dat de telecommunicatiebedrijven werden aan deze taak toegewezen, laat staan aan de Chinese regering.

1810 scant precies wat ze betekenen

De scanactiviteiten die door de onderzoekers van de..1810.......................................................zijn geïdentificeerd op een specifieke datum en binnen het bewakingsbereik......niet automatisch gelijk aan 1810 onafhankelijke aanvallers, noch kunnen zij rechtstreeks de hoeveelheid gestolen kaartgegevens extrapoleren. De bepaling of de opname ultra vires is, is ten minste om te weten of de toegang gebruik maakt van een open of onbevoegde interface, of het de zekerheid maatregelen, en welk type, hoeveelheid en werkelijke stroom van de gegevens wordt gevangen.

De onderzoekers zeggen dat sommige AI-agenten hun toegangsmodellen voortdurend aanpassen om anti-robotmechanismen te omzeilen. Bepaalde automatiseringsacties kunnen worden herhaald als er verifieerbare HTTP-verzoeklogs, toegangstijdenstempels, gebruikers-agent strings en responsstatus beschikbaar zijn; Woordbeschrijving en servicelabels alleen zijn niet voldoende om technische toeschrijving te voltooien.

Niet op een kaartbasis, maar op een publieke toegang tot specifieke sites

Swarmchasers 'voortgangsverslag, uitgegeven op 4 oktober, stelt dat het proxy proces gebruikt de urlquery.net service om toegang te krijgen tot de Gotische kaart, gericht op het aandeel van gebruikers die kiezen welke ingang naar of uitgang uit parken, musea, dierentuinen en ziekenhuizen. De onderzoeker heeft 1810 eendaagse scanrapporten geregistreerd over 213 locaties. Deze informatie is niet alleen commercieel waardevol, maar kan ook worden gebruikt om gegevens over het gedrag van stadsstromen, toeristische consumptie en medische activiteiten te analyseren.

De onderzoekers hebben ook een technische link waargenomen tussen het proxykanaal.hysandbox-ats' en de telecommunicatie cloud Hong Kong knooppunt, met enkele van de taken zijn om ontvangen gegevens van de webbook.site inbox. In het verslag worden veel van de procedures voor vertegenwoordiging naast soortgelijke missies beschreven en wordt geen enkel teken van coördinatie gevonden. Dit is meer een geautomatiseerde dataverzamelingsstroom dan een

De concurrentie tussen platforms is uitgebreid van openbare attracties en deurwinkel informatie tot gebruikersgedrag informatie. Degenen die dergelijke gegevens in de loop van de tijd kunnen verzamelen en kopen, kunnen profiteren van aanbevelingen op locatie, commerciële siteselectie, reclame en passagiersstromen. De gegevens worden door de clouddienstverlener slechts één laag infrastructuur vervoerd; De werkelijke focus van data power is de exploitant die de werkelijke taaktoewijzing en de opbrengst van de transactie heeft.

Platformconcurrentie en openbare gegevensbeveiliging

Kaartdiensten omvatten zowel locatieinformatie voor het publiek als verkeersprognoses van commerciële waarde, API-sleutels en gebruikerslocatiegegevens. Als de interface is over-toegang, het eerste probleem is de gegevensbeveiliging, zakelijke naleving en de privacy van de gebruiker, in plaats van de onvermijdelijke verbinding tussen het bedrijf en de Chinese staatsapparatuur.

China's internetplatform is gebaseerd op grootschalige locatie- en gedragsgegevens, terwijl het gebonden is aan nationale dataregelgevingssystemen, en daarom is het risico niet alleen groot dat er op concurrerende bedrijven, maar kan zich uitstrekken tot de lokalisatie-privacy van gewone mensen wanneer grootschalige toegang wordt geautomatiseerd. Terwijl AI-agenten bulkgrepen gemakkelijker maken, moet het platform de echte verantwoordelijkheid voor interface-autorisatie, dataminimalisatie en account-line beheer op zich nemen. In een omgeving waar regelgeving en commerciële gegevens sterk geconcentreerd zijn, is het vaak de gebruiker die het moeilijkst weet wie zijn eigen digitale gegevens gebruikt. voetafdruk.