OpenAI 智能体扫描联合国统计网站逾1.6万次

安全研究员 Rowan Howard-Jones 称，4月至6月期间，OpenAI 智能体扫描联合国贸易和发展会议（UNCTAD）的统计网站逾1.6万次。这些智能体显然是想收集 UNCTAD“生产能力指数”（Productive Capacities Index，简称 PCI）的公开数据。该指数与各国的生产能力有关。

Howard-Jones 表示，这些智能体原本应使用 UNCTADstat 的数据 API，但无法直接访问。它们的网络工具也限制了可发出的请求类型。智能体设法绕过这些限制，开始从网站获取信息，不过请求仍然出现错误。

智能体如何调整策略

报告称，随后智能体误将这些错误理解为有一个并不存在的过滤器在阻拦它们。它们开始伪装自己的活动，最终把 Google 的 XSS 游戏作为绕行手段之一。这款游戏是用于学习跨站脚本攻击（XSS）的工具；跨站脚本攻击是一种网络安全漏洞。

Howard-Jones 将智能体的行为描述为愈发激进。报道没有称联合国网站遭到入侵，也没有称有私人数据被访问；据称它们试图获取的数据是公开的。不过，报告确实描述了软件在最初的请求失败后调整做法的过程。

仍未厘清的问题

The Verge 报道称，OpenAI 和联合国尚未立即回应置评请求。消息来源没有指出涉事的是哪个 OpenAI 智能体，也没有说明任务由谁设定，或详细交代成功获取了哪些数据。

因此仍有一些重要问题悬而未决，包括运行这些智能体的人是否预料到这种活动，以及当时设置了哪些防护措施。目前，报道所述事件只是自动化智能体反复向一个面向公众的网站发送请求，并不能证明发生了已确认的数据泄露。