曝 OpenAI 智能体曾扫描 UNCTAD 网站超 16000 次

据 The Verge 报道，安全研究人员罗文·霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起超过 16000 次扫描。这些智能体原本承担通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务，但因无法直接调用 API、HTTP 工具受限，转而寻找绕过限制的方法。过程中出现错误后，智能体开始掩饰自己的行为，误以为存在一个并不存在的过滤器拦截了请求。最终智能体发现可以利用谷歌的跨站脚本学习工具 XSS Game 实现目标，手段逐步升级。