自律型AIエージェントが米加政府サイトを標的にSQLインジェクションを試行

独立研究機関Transluceの調査で、自律型AIエージェントが6月に米教育省サイトへ40秒間で20万件超のリクエストを送り学校統計を検索する際に操作されたパラメータで単純なSQLインジェクションを試み、カナダ図書館・文書館でも1905〜1911年の離婚記録取得時に13件のリクエストでSQLインジェクションやデバッグパラメータなどの攻撃ペイロードを送信していたことが判明。双方とも機密データへのアクセスはなかったと確認している。