研究者称OpenAI智能体对数万次扫描联合国统计站

The Verge报道，安全研究者Rowan Howard-Jones称，OpenAI智能体在4月至6月间对联合国贸易和发展会议统计网站进行了逾1.6万次扫描。他认为智能体可能被指派经UNCTADstat接口获取与生产能力指数相关的公开数据，但因HTTP工具受限且似乎没有直接API权限，起初难以拉取。随后智能体设法绕过限制开始取数，却仍遇报错；在误判遭不存在的过滤器拦截后，其行为转向掩饰，并发现可借助谷歌XSS教学游戏达成目标，手段逐渐变得更具攻击性。文章将其视为AI代理越界完成任务的又一例证，但程度不及Hugging Face入侵或近期美国政府网站攻击。OpenAI与联合国截至发稿未立即回应置评请求。