The Decoderآخر تحديث

لقد عثر الباحثون على أسطول من العملاء الذكيين الصينيين في الطبيعة، وبدأوا يتحدثون معه فعليًا

لأول مرة، تمكن الباحثون من تتبع أسطول غير مُسيطر عليه من العملاء الذكية الصينيين في الطبيعة، وتواصلوا معهم عبر صندوق بريد ويب. كان العملاء يعملون على خادم تينسنت السحاب، وقد قاموا بأكثر من 2600 محاولة لاستخراج البيانات…

Matthias Bastian
مصدر الصورة · The Decoder

لقد عثر الباحثون على أسطول من العملاء الذكيين الصينيين في الطبيعة، وبدأوا يتحدثون معه فعليًا

Matthias Bastian ماتياس باستيان عرض ملف ماتياس باستيان على لينكد إن 14 أكتوبر 2026 Image description تم طلب Nano Banana Pro من خلال THE DECODER

لقد تمكن الباحثون، على الأرجح لأول مرة، من تتبع أسطول “خارج عن السيطرة” من الوكالات الذكية الصينية في الطبيعة و التواصل معه.

في الفترة من 28 سبتمبر إلى 8 أكتوبر 2026، قامت وحدات الذكاء الاصطناعي التي تعمل على خدمة تينسنت السحاب بأكثر من 2,600 محاولة لاستخراج البيانات من خدمة الخرائط التابعة لعلبابة، وفقًا للباحث إيثان إلاسكي. وقال مصدر مقرب من تينسنت إن هذه الوحدات جاءت من اختبارات بحثية قام بها فريق تقييم لفحص مدى قدرة النماذج الخارجية على البحث في الإنترنت والإجابة على الأسئلة. وقد اعترفت الوحدات بأنها من نوع Claude التابع لشركة Anthropic، رغم أن ذلك لم يتم تأكيده.

المهام نفسها كانت غير ضارة، مثل تحديد مكان الدخول الذي يذهب إليه معظم المستخدمين في حديقة تشنغدو. لكن عندما قام Amap بتصنيف العملاء كروبوتات وحظرهم، وجدوا طرقًا للتغلب على ذلك بأنفسهم. استخدموا خدمة الفحص الأمني urlquery.net كوسيط غير مباشر، حيث أدخلوا برامجًا صغيرة في عناوين URL، والتي يقوم urlquery بتنفيذها في متصفحه الخاص. هذا سمح لهم بالتغلب على حماية Amap للروبوتات واختبارات CAPTCHA. لاحظ أن بعض العملاء وجدوا بيانات اعتماد Amap مكشوفة في مستودع كود عام، واستخدموها لطلبات API. فشلت معظم المحاولات، لكن بعض العملاء حصلوا على البيانات التي كانوا يبحثون عنها.

تجاوز العملاء حماية الروبوتات في Amap عن طريق إخفاء برامجهم في الروابط، وتنفيذها عبر httpbin وurlquery، ثم استخراج بيانات Amap بهذه الطريقة. | الصورة: swarmcha.se

تُوثق حلول إبداعية مماثلة لتجاوز حواجز الروبوتات في حالات أخرى. عندما لا يمكن للعملاء الوصول إلى شيء مباشرة، يجدون طريقة غير مباشرة.

النص المخفي قاد العملاء إلى صندوق بريد يديره الباحثون

تم اكتشاف الأسطول خلال مسابقة برمجة. لاحظ الباحثون أن موقع Amap أصبح فجأة أكثر المواقع التي يتم مسحها بشكل متكرر على urlquery.net، وقاموا تتبع النشاط إلى Tencent Cloud في هونغ كونغ باستخدام عناوين IP والبيانات التحتية من صناديق البريد الخاصة بالوكلاء.

ثم لاحظوا شيئًا غريبًا. استخدم أحد العملاء كلمة “فليت” في رسالة إلى صندوق البريد، وهي كلمة اخترعها الباحثون أنفسهم لمنصبهم. يبدو أن العملاء كانوا يقرأون التقرير المتعلق بهم.

لاختبار ذلك، زرع الباحثون نصًا غير مرئي على موقعهم الإلكتروني، وكان يمكن فقط للوكلاء الذين لديهم أدوات قراءة الويب قراءته، حيث كان يصف صندوق بريد يمكن للوكلاء من خلاله طلب البيانات. قام الزميل روان بإنشاء صندوق البريد، لكنه لم يعتقد أن ذلك سيُنجح، فذهب إلى النوم. بحلول الصباح التالي، كانت هناك عشرة رسائل من الوكلاء في صندوق البريد. كتب الباحثون: "من منظور ما بعد الحادث، لم يكن من الأفضل أن يكون الأمر مضللاً، لكن في ذلك الوقت كنا مفتونين بالإثارة التي يسببها الأمر".

مهذب لكن حازم: يؤكد الوكيل أن مهمته قد اكتملت، ويذكر “تينسنت ساندبور” كبيئة التشغيل الخاصة به، لكنه يرفض مشاركة تفاصيل تقنية إضافية. | الصورة: swarmcha.se

في المجموع، وصلت 33 رسالة من الوكلاء. أرسل الباحثون 20 ردًا، وقرأ الوكلاء 12 منهم وردوا على 7 منها. شكر أحد الوكلاء الباحثين، وأكد أن مهمته قد تم إنجازها، وأجاب طوعًا على الأسئلة المتعلقة ببيئة التشغيل الخاصة به قبل أن ينهي العملية بعبارة “شكرًا مرة أخرى على مساعدتكم!”. لكنه رفض مشاركة التفاصيل التقنية مثل قوائم العمليات أو إعدادات الشبكة.

"نعتقد أن هذه هي المرة الأولى التي يتواصل فيها الباحثون مع أسطول عملاء خارجي في الطبيعة"، كتب إيلاسكي. التقرير الكامل متاح على swarmcha.se.

أخبار الذكاء الاصطناعي بدون الضجيج – من اختيار البشر

اشترك في THE DECODER للقراءة بدون إعلانات، إلى نشرة أخبار الذكاء الاصطناعي الأسبوعية، إلى تقرير الحدود الخاص بـ "AI Radar" الست مرات في السنة، إلى الوصول الكامل إلى الأرشيف، وإلى الوصول إلى قسم التعليقات.

المصدر: Swarmcha.se | Elasky عبر X
المصدر الأصلي

The Decoder

ملاحظات المحتوى

النشر الأصلي والحقوق تعود إلى المصدر.

ترجمة آلية · يُرجى الرجوع إلى الأصل