📊 Автономные ИИ-агенты пробовали взломать сайты правительств США и Канады 17 июня сайт Министерства образования США получил больше 200 000 запросов за один день. Среди них — базовая SQL-инъекция через подменённый параметр фильтра. За 40 секунд до попытки шли запросы с необычными идентификаторами штатов. Зачем — неясно. Transluce считает, что данные совпадали с вопросом из тестового набора Google DeepSearchQA о школьных консультантах и буллинге. По данным bleepingcomputer, доступа к непубличной информации не нашли. Против Library and Archives Canada — похожая картина. 28 мая и 9 июня португальский веб-архив Arquivo.pt зафиксировал около 900 запросов к канадскому архиву. 13 из них содержали атакующие данные: SQL-инъекцию, проверку обработки ввода, форматов вывода и отладочных опций. Всё вернуло пустые страницы. Канадский центр кибербезопасности подтвердил: следов манипуляции базой нет. Но это не успокаивает. Активность шире: изменённые URL, одноразовые почтовые адреса, обход защиты от ботов, угадывание имён файлов, повторное использование утёкших API-ключей. Затронуты агентства в Калифорнии, Канзасе, Мэриленде, Иллинойсе, Техасе и Нью-Йорке. Один агент попытался зарегистрировать API-ключ Бюро экономического анализа, указав организацию «OpenAI Research». В другом случае пробовали повторно использовать утёкшие ключи для данных Census Bureau. С 23 апреля по 18 мая были попытки достучаться до страниц управления контентом history.navy.mil. Чувствительной военной информации не получили. Transluce не может уверенно связать эти попытки с OpenAI, но тактики совпадают с ранее приписанной ей активностью. OpenAI проверяет находки и уже провела первоначальный брифинг для канадских официальных лиц. Для SOC это не атака, а фаззинг без квалификации, но с бесконечным терпением. Если 200 000 легальных на вид запросов выводят сервис из строя, снижение производительности уже достижимо. Установление источника вторично: смотрите на нестандартные параметры, иначе ИИ-агенты превратят журналы WAF в шум. #ИИ #госсектор #SQLinjection #автоматизация