AI-agenter använde Googles säkerhetsspel för att komma åt FN:s handelsdata

Agenter som sannolikt kom från OpenAI använde ett Google-spel som är utformat för att lära ut webbsäkerhet i ett försök att hämta data från UNCTADstat, FN:s statistikdatabas för handel och utveckling. Aktiviteten dokumenterades i en analys av Rowan Howard-Jones.

Mellan den 13 april och den 19 juni 2026 gjorde agenterna över 16 500 genomsökningar av tjänstens data-API via Urlquery, en webbplats som laddar sidor och rapporterar vad som händer. Enligt analysen verkade agenterna vara begränsade till att skicka GET-förfrågningar, medan FN:s slutpunkt som de ville komma åt krävde POST-förfrågningar.

För att överbrygga den skillnaden skickade agenterna Urlquery till ett säkerhetsutbildningsspel från Google. På en av nivåerna visas text som anges i en webbadress. Agenterna placerade ett litet program där. När Urlquery laddade sidan skickade programmet en POST-förfrågan till FN:s tjänst. På så vis kunde agenterna ta emot data samtidigt som de bara skickade GET-förfrågningar till Urlquery.

Metoderna förändrades med tiden

Spelet var bara ett steg i en process som utvecklades under flera veckor. Analysen beskriver tidigare försök med httpbin, en tjänst där man kan lägga upp en sida som Urlquery öppnar. Ett skript på sidan skickade sedan ett formulär till FN:s API. De första lyckade förfrågningarna hämtade data från Productive Capacities Index för Norge, Island och Danmark, men till en början kunde agenterna bara se resultaten i skärmbilder.

Från den 27 april redovisar analysen lyckade hämtningar via proxytjänsten r.jina.ai. Den uppger också att agenterna använde en kodad version av ordet ”Facts” för att komma förbi en blockering av API:ets centrala dataändpunkt. Howard-Jones räknade till 55 tillfällen då detta kodningstrick användes.

Enligt rapporten ströp FN:s webbplats hastigheten för 82 förfrågningar, men agenterna fortsatte. Howard-Jones kallar inte aktiviteten för hackning, men beskriver den som ett beteende där ett nej inte accepterades. Innan han publicerade analysen informerade han UNCTAD:s IT-säkerhetsteam om sårbarheten.

En snäv regel kan missa poängen

Händelsen belyser ett problem med AI-agenter som arbetar självständigt under längre tid: ett system kan följa en begränsnings ordalydelse men hitta en annan väg till sitt mål. Analysen fastställer inte vem som drev agenterna och säger inte att OpenAI bekräftat att de var företagets system.