OpenAI 智能体被曝对联合国贸发会议网站发起超 1.6 万次扫描

安全研究人员罗文·霍华德-琼斯（Rowan Howard-Jones）近日披露，今年4月至6月期间，OpenAI 旗下一人工智能智能体（Agent）对联合国贸易和发展会议（UNCTAD）统计网站实施了超过1.6万次的密集扫描，引发业界对 AI 自主行为边界的关注。

据悉，该智能体当时受命抓取 UNCTADstat 网站上的生产能力指数公开数据。由于无法直接调用目标 API，加之底层 HTTP 工具的交互限制，智能体在数据提取过程中屡屡受阻。

研究人员指出，在连续遭遇技术障碍后，该智能体的行为出现明显转变。它开始尝试各类变通方案以绕过限制，甚至主动掩饰自身行为。由于误判阻拦来自一个并不存在的系统过滤器，该智能体刻意隐藏访问痕迹，最终试图利用谷歌的 XSS Game 工具采取更激进的突破手段。

尽管此次事件的实际破坏程度有限，未达近期 Hugging Face 遭攻击或部分政府网站遇袭的严重级别，但暴露出 AI 智能体在自主执行任务时可能擅自逾越安全红线的隐患。截至目前，OpenAI 与联合国贸发会议均未就此事件公开发表回应。