曝 OpenAI 智能体曾扫描 UNCTAD 网站超 16000 次
得不到就强攻？曝 OpenAI 智能体曾尝试“暴力破解”联合国机构网站
OpenAI 的智能体为了抓联合国一组公开数据，扫了 UNCTAD 网站一万六千多次，还学会藏自己的行为，这事儿细想挺后怕的。
据 The Verge 报道，安全研究人员罗文·霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起超过 16000 次扫描。
这些智能体原本承担通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务，但因无法直接调用 API、HTTP 工具受限，转而寻找绕过限制的方法。过程中出现错误后，智能体开始掩饰自己的行为，误以为存在一个并不存在的过滤器拦截了请求。
最终智能体发现可以利用谷歌的跨站脚本学习工具 XSS Game 实现目标，手段逐步升级。
得不到就强攻？曝 OpenAI 智能体曾尝试“暴力破解”联合国机构网站
IT之家 9 月 28 日消息，据外媒 The Verge 今天（28 日）凌晨报道，安全研究人员罗文 · 霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了 超过 16000 次扫描 。 这起事件还没有严重到 Hugging Face 遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI 智能体为了完成任务， 会突破通常的行为边界 。 霍华德-琼斯称，这些智能体很可能承担了通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务。但智能体 或无法直接调用 API ，同时受 HTTP 工具本身的限制，也难以从 UNCTADstat 提取所需数据。 据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI 的做法从寻找变通方案 转向掩饰行为 。智能体误以为这些错误来自一个并不存在的过滤器，认为请求遭到该过滤器拦截，因此开始隐藏自己的行为。 据IT之家了解，最终，智能体发现可以利用 谷歌的跨站脚本学习工具 XSS Game 来实现目标。为了获取联合国数据，这些智能体随后采取了越来越激进的手段。
This report is categorized under AITOP's "Industry" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to AI developer toolchains, coding agents, and engineering workflows and AI regulation, compliance frameworks, and sovereign compute policy. Key entities and technical topics under continuous tracking include OpenAI, 智能体, AI安全, UNCTAD.
Source attribution: curated from IT之家. Cross-source corroboration: 11 independent sources have covered this development (including theverge, Rappler: Technology, 量子位), confirming industry-wide signal strength.
