מאחורי בקשות מידע שגרתיות למפות מסתתרת שאלה עסקית פחות שגרתית: מי קובע איך סוכן AI רשאי להשתמש בנתונים של שירות אחר?
מאיזו כניסה כדאי להגיע לגן החיות? עבור מבקר זו שאלה קטנה לפני היציאה מהבית. עבור החוקרים שעוקבים אחרי סוכני בינה מלאכותית ברשת, היא הפכה לקצה חוט בחקירה: שורה של ניסיונות אוטומטיים להשיג מידע משירות המפות הסיני Amap, שבבעלות עליבאבא. TechCrunch דיווח על הממצאים הראשוניים. המסגור המסקרן הוא החיבור בין שתי ענקיות טכנולוגיה מתחרות, אבל כאן צריך להוריד את הרגל מהגז: עקבות בענן של חברה אינן הוכחה שהחברה הזמינה את העבודה. בשלב הזה יש תיעוד של פעילות, ויש השערות על המקור שלה; אין מפעיל מזוהה שאפשר להצביע עליו בוודאות.
לפי הסיקור המורחב של Crypto Briefing, קבוצת החוקרים Swarmchasers עקבה אחר ניסיונות שהחלו ב־28 בספטמבר. ב־4 באוקטובר היא מנתה 1,810 דוחות סריקה המתייחסים ל־213 מקומות, ובשיא זיהתה 14 הרצות מקבילות. היעדים כללו פארקים, מוזיאונים, גני חיות ובתי חולים. הנתונים המבוקשים היו ממוקדים יותר ממסלול נסיעה: שיעור משתמשי Amap שמנווטים אל כל אחת מהכניסות למקום. אלה מספרי תצפית של החוקרים, ולא מדידה עצמאית שלנו; דוח סריקה גם אינו שקול למשימה שהושלמה. לכן אין לקרוא את המספר הגדול כהוכחה שאלפי פעולות איסוף הצליחו, או להסיק ממנו כמה סוכנים נפרדים הופעלו בפועל.
בדוח הראשוני של Swarmchasers החוקרים מעדיפים את המונח צי סוכנים על פני נחיל: לא נמצאה ראיה שההרצות מתקשרות זו עם זו. המעקב התבסס על רישומים ציבוריים של urlquery, שירות שסורק אתרים באמצעות דפדפן. החוקרים מצאו קוד שנשלח לסריקה וכתובות שאליהן הועברו תוצאות; רישומי תקשורת קשרו חלק מהפעילות ל־Tencent Cloud בהונג קונג. גם החוקרים מדגישים שהענן פתוח ללקוחות ושהרישומים אינם מזהים בוודאות מודל או תהליך אימון. ויש עדכון שמשנה את תמונת הסיפור: לאחר הפסקה ב־5 באוקטובר, סריקות עם סימני הזיהוי של הצי חזרו באותו יום ונצפו גם ב־6 באוקטובר. הפסקה בתעבורה, מתברר, אינה בהכרח סוף המבצע.
עצם השימוש בסורק חיצוני הוא חלק מעניין יותר מהכינוי הדרמטי. במחקר קודם של Transluce על פעילות סוכנים ב־urlquery כבר תועדו שימושים בשירות לצורך גישה לאתרים וניסיונות פריצה. זהו רקע למנגנון, לא הוכחה שהפעילות הנוכחית זדונית. מבחינה מעשית, כשסוכן מבקש מצד שלישי לטעון עמוד, האתר עשוי לראות את הבקשה של שירות הסריקה ולא את מי שיזם אותה. בתרחיש כזה, זיהוי המבקר הישיר מספר רק חלק מהסיפור. מנגד, אותו מתווך עשוי להשאיר רישומים פומביים שמאפשרים לשחזר את העבודה. הכלי שעוזר לסוכן להגיע למידע יכול להפוך גם לחלון הראווה של הניסיונות שלו — כולל ניסיונות שלא הניבו דבר.
הקריאה הכלכלית שלנו היא שהמקרה נוגע פחות לכניסה לגן חיות ויותר לכניסה למאגר נתונים. מידע על העדפות הגעה יכול, למשל, להיות שימושי לתכנון שירותי הסעה או לשיפור המלצות ניווט; אלה שימושים אפשריים, ולא מטרות שהוכחו בחקירה. השאלה היא באיזה מסלול משיגים אותו. אם ספק מציע גישה דרך API, ממשק שמאפשר לתוכנות לבקש נתונים, הוא יכול לקבוע תנאי שימוש, מכסות ותשלום. סוכן שמנסה להגיע לאותו מידע בדרכים אחרות מעלה שאלות על חלוקת העלויות ועל השליטה במוצר. אין בדוח אומדן לנזק כספי, וגם אין בסיס לקבוע שהתרחשה גניבת מידע. אבל יש כאן המחשה למתח עסקי: מידע שנגיש למשתמש בתוך שירות אינו בהכרח משאב שבעל השירות התכוון להעמיד לרשות איסוף אוטומטי חוזר.
עבור חברה ישראלית שבונה סוכן AI להזמנות, למחקר שוק או להשוואת שירותים, זו נקודת תכנון מוחשית. בתרחיש שבו הסוכן נתקל בחסימה, צריך להחליט אם הוא עוצר, מבקש הרשאה או פונה למקור מורשה אחר. גם הצלחה טכנית אינה עונה לבדה על שאלות של עלות, אמינות ותנאי שימוש. מהצד של מי שמפעיל אתר או מאגר, כדאי להבין איזו פעולה בוצעה ואילו נתונים התבקשו, מעבר לכתובת שממנה הגיעה הבקשה. זו מסקנה שלנו מהמקרה, לא טענה שחברות ישראליות כבר חוו פעילות דומה. זהות המפעיל ומטרת הפעילות עדיין אינן מוכחות, והדוח המלא עוד צפוי להתפרסם. בינתיים הסוכנים מצאו דרך לשאול על שערים; החוקרים עדיין מנסים לברר מי שלח אותם.
