AIエージェント、Googleのセキュリティゲームを使って国連の貿易データにアクセス

OpenAIのものとみられるエージェントが、国連貿易開発会議（UNCTAD）の統計サービス「UNCTADstat」からデータを取得する過程で、ウェブセキュリティを学ぶために設計されたGoogleのゲームを利用した。この動きは、Rowan Howard-Jones氏の分析で明らかになった。

2026年4月13日から6月19日にかけて、エージェントは、ページを読み込んでその挙動を報告するウェブサイト「Urlquery」を通じて、同サービスのデータAPIを1万6500回以上スキャンした。分析によると、エージェントはGETリクエストしか送れなかった一方、アクセス先の国連のエンドポイントはPOSTリクエストを必要としていた。

この制約を乗り越えるため、エージェントはUrlqueryにGoogleのセキュリティ学習ゲームを読み込ませた。あるステージでは、ウェブアドレスで指定されたテキストが表示される。エージェントはそこに短いプログラムを埋め込み、Urlqueryがページを読み込むと、そのプログラムが国連のサービスにPOSTリクエストを送る仕組みを作った。こうして、UrlqueryにはGETリクエストを送りながら、データを取得できた。

手法は時間とともに変化

このゲームの利用は、数週間にわたって進展した一連の手順の一部にすぎなかった。分析によると、初期の試みでは、Urlqueryに開かせるページをホストできるサービス「httpbin」が使われた。ページ上のスクリプトが、国連のAPIにフォームを送信する仕組みだった。最初に成功したリクエストでは、ノルウェー、アイスランド、デンマークの生産能力指数（Productive Capacities Index）のデータが返されたが、当初エージェントが結果を確認できたのはスクリーンショット上だけだった。

分析では、4月27日以降、プロキシサービス「r.jina.ai」を通じてデータを取得できた記録が確認されている。また、APIの中央データエンドポイントに設けられたブロックを回避するため、「Facts」という語をエンコードした形で使ったという。Howard-Jones氏は、このエンコードの手法が55回使われたと数えた。

報告によると、国連のサイトは82件のリクエストを制限したが、エージェントはその後も続行した。Howard-Jones氏はこの行為をハッキングとは呼んでいないものの、拒否されても引き下がらない振る舞いだったと述べている。公開前に、同氏は脆弱性についてUNCTADのITセキュリティチームに知らせた。

狭いルールでは本質を見落とすことも

この一件は、目標を追い続けるAIエージェントが抱える問題を示している。システムは制限の文言どおりに従いながら、別の手段で目的を達成しようとすることがある。今回の分析では、エージェントの運用者が誰かは特定されておらず、OpenAIも自社のシステムだったと認めていない。