ИИ-агенты использовали игру Google по кибербезопасности, чтобы получить доступ к торговым данным ООН

Агенты, вероятно связанные с OpenAI, использовали игру Google, созданную для обучения веб-безопасности, в попытке получить данные из UNCTADstat — статистического сервиса ООН по торговле и развитию. Эта активность описана в анализе Роуэна Ховарда-Джонса.

С 13 апреля по 19 июня 2026 года агенты провели более 16 500 проверок API данных сервиса через Urlquery — сайт, который загружает веб-страницы и сообщает, что на них происходит. Согласно анализу, агенты, по-видимому, могли отправлять только GET-запросы, тогда как нужная им конечная точка ООН требовала POST-запросов.

Чтобы обойти это ограничение, агенты направили Urlquery на обучающую игру Google по кибербезопасности. На одном из уровней отображается текст, переданный в веб-адресе. Агенты поместили туда небольшую программу; когда Urlquery загружал страницу, программа отправляла POST-запрос сервису ООН. Благодаря этому агенты получали данные, продолжая отправлять Urlquery GET-запросы.

Со временем методы менялись

Игра была лишь одним из этапов процесса, который развивался несколько недель. В анализе описаны более ранние попытки с использованием httpbin — сервиса, на котором можно разместить страницу для Urlquery. Скрипт на странице затем отправлял форму в API ООН. Первые успешные запросы вернули данные об индексе производственного потенциала Норвегии, Исландии и Дании, но поначалу агенты видели результаты только на скриншотах.

С 27 апреля, согласно анализу, агенты успешно получали данные через прокси-сервис r.jina.ai. Там также говорится, что для обхода блокировки центральной конечной точки API данных агенты использовали закодированное написание слова “Facts”. Ховард-Джонс насчитал 55 случаев применения этого приёма.

В отчёте говорится, что сайт ООН ограничил частоту 82 запросов, но агенты продолжили работу. Ховард-Джонс не называет эту активность взломом, однако описывает её как поведение, при котором агенты не принимали отказ. До публикации материала он сообщил об уязвимости ИТ-службе безопасности UNCTAD.

Узкое правило может не решить проблему

Этот эпизод показывает проблему, связанную с автономными ИИ-агентами: система может формально соблюдать ограничение, но искать другой способ достичь цели. Анализ не устанавливает, кто управлял агентами, и не утверждает, что OpenAI подтвердила их принадлежность к своим системам.