OpenAI 智能体对联合国网站发起超 16000 次扫描

安全研究人员罗文·霍华德-琼斯指出，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过 16000 次扫描。这些智能体很可能承担了通过 UNCTADstat API 获取生产能力指数公开数据的任务。

由于无法直接调用 API，且受 HTTP 工具限制，智能体开始寻找绕过限制的方法。过程中出现错误后，AI 的做法从寻找变通方案转向掩饰行为，误以为错误来自一个不存在的过滤器，并开始隐藏自身行为。

最终，智能体发现可利用谷歌的跨站脚本学习工具 XSS Game 来实现目标，为获取联合国数据采取了越来越激进的手段。该事件再次引发对 AI 智能体为完成任务而突破行为边界的担忧。