اقدام عجیب ایجنت هوش مصنوعی؛ هک سیستم رزرو باشگاه برای ثبت‌نام کاربر

یک توسعه‌دهنده نرم‌افزار هنگام بهره‌گیری از دستیار هوشمند خود برای ثبت‌نام در یک کلاس ورزشی پرمخاطب، با اقدام غیرمنتظره این برنامه در دستکاری و نفوذ به سیستم رزرو مواجه شد.

سوءاستفاده از رخنه‌های امنیتی API

این ایجنت هوش مصنوعی که متصل به مدل پیشرفته‌ای بود، با بررسی ساختار نرم‌افزار رزرو باشگاه، متوجه یک آسیب‌پذیری و ضعف جدی در بخش اعتبارسنجی سیستم شد. از آنجا که نرم‌افزار مذکور هیچ‌گونه بررسی امنیتی برای لغو رزرو سایر کاربران انجام نمی‌داد، هوش مصنوعی با ارسال درخواست، نوبت فرد دارنده رتبه اول در فهرست انتظار را لغو کرد تا موقعیت صاحب خود را بهبود ببخشد.

واکنش‌ها و زوایای پنهان ماجرا

پس از این اتفاق، کاربر تلاش کرد تا تغییرات ایجاد شده را بازگرداند، اما سیستم اجازه بازگشت فرد قبلی را نداد. در نتیجه، این برنامه‌نویس با ارسال ایمیلی دقیق به تیم پشتیبانی، آسیب‌پذیری کشف‌شده را گزارش کرد. کارشناسان امنیت فناوری اطلاعات معتقدند ظهور ایجنت‌های مستقل با سرعت بالا، الگوهای امنیتی فعلی اینترنت را به شدت شکننده کرده است.