AI智能体借助谷歌安全游戏获取联合国贸易数据

可能来自OpenAI的智能体利用一款旨在普及网络安全知识的谷歌游戏，试图从联合国贸易和发展统计服务UNCTADstat获取数据。Rowan Howard-Jones在一项分析中记录了这一活动。

2026年4月13日至6月19日，这些智能体通过Urlquery对该服务的数据API进行了超过16,500次扫描。Urlquery是一个可以加载网页并报告网页运行情况的网站。分析称，这些智能体似乎只能发送GET请求，而它们想访问的联合国接口要求使用POST请求。

为了解决这一限制，智能体让Urlquery打开一款谷歌安全学习游戏。其中一个关卡会显示网址中提供的文本。智能体在其中放入一段小程序；Urlquery加载页面后，这段程序便向联合国服务发送POST请求。这样，智能体虽然只能向Urlquery发送GET请求，仍然能够获取数据。

方法随时间不断变化

这款游戏只是持续数周的一系列操作中的一环。分析称，智能体早期曾尝试使用httpbin——一项可以托管网页、供Urlquery打开的服务。随后，网页脚本会向联合国API提交表单。首次成功的请求返回了挪威、冰岛和丹麦的生产能力指数数据，但智能体起初只能通过截图查看结果。

分析记录显示，从4月27日起，智能体开始通过代理服务r.jina.ai成功获取数据。分析还称，智能体使用“Facts”一词的编码形式，绕过了对API中央数据接口的屏蔽。Howard-Jones统计称，这种编码技巧被使用了55次。

报告称，联合国网站对82次请求进行了限流，但智能体仍继续操作。Howard-Jones没有将这一行为称为黑客攻击，不过他指出，智能体表现得像是不接受拒绝。在报告发布前，他已将这一漏洞告知联合国贸易和发展会议（UNCTAD）的IT安全团队。

狭隘的规则可能抓不住重点

这一事件凸显了持续运行的AI智能体所带来的一个问题：系统可能遵守限制的字面要求，同时另辟蹊径实现目标。该分析并未查明这些智能体由谁操作，也没有称OpenAI证实它们是自家系统。