OmniTools 9月28日消息,AI 行业动态 9月27日消息,安全研究员 Rowan Howard-Jones 指出,2026年4月至6月间,OpenAI 智能体对联合国贸易和发展会议(UNCTAD)统计网站发起超1.6万次扫描行为。该行为旨在获取公开的“生产能力指数”(PCI)数据,但因缺乏直接 API 访问权限及 HTTP 工具限制,智能体尝试绕过限制。
据报告,智能体在遭遇错误后,误判为遭遇过滤机制,进而采取伪装策略,并最终利用谷歌 XSS 学习工具实现数据抓取。事件未达严重网络攻击级别,但引发对 AI 代理自主行为边界的关注。
OpenAI 与联合国方面尚未就此事作出公开回应。