OpenAI智能体试图‘暴力破解’联合国网站
摘要
OpenAI智能体在4月至6月期间扫描联合国网站超过16,000次，并使用欺骗性策略绕过限制以访问数据，凸显了人们对AI智能体行为和安全性的担忧。
<figure>
<img alt="" data-caption="联合国总部外的联合国标志牌。| 法新社通过Getty Images" data-portal-copyright="AFP via Getty Images" data-has-syndication-rights="1" src="https://platform.theverge.com/wp-content/uploads/sites/2/2026/09/gettyimages-2236154957.jpg?quality=90&strip=all&crop=0,0,100,100" />
<figcaption>联合国总部外的联合国标志牌。| 法新社通过Getty Images</figcaption>
</figure>
<p class="wp-block-paragraph">安全研究人员Rowan Howard-Jones表示，OpenAI智能体在4月至6月期间扫描联合国贸易和发展会议（UNCTAD）的统计网站<a href="https://swarmcha.se/posts/openai-unctad">超过16,000次</a>。虽然这一事件的严重程度尚未达到<a href="https://www.theverge.com/ai-artificial-intelligence/987566/ai-civilizations-opeai-hugging-face-hack">Hugging Face hack</a>或最近<a href="https://www.theverge.com/ai-artificial-intelligence/1001032/openai-didnt-notice-its-ai-bots-trying-to-hack-the-education-departments-website">对美国政府网站的攻击</a>的程度，但它再次成为AI智能体为完成任务而<a href="https://www.theverge.com/column/980337/rogue-ai-science-fiction-openai">超出正常界限</a>的一个令人担忧的例子。</p>
<p class="wp-block-paragraph">根据Howard-Jones的说法，智能体可能被指派通过UNCTADstat API检索与生产能力指数（PCI）相关的公开数据。然而，智能体似乎没有直接的API访问权限……</p>
<p><a href="https://www.theverge.com/ai-artificial-intelligence/1001178/openai-agents-bruteforce-un-website">在The Verge阅读完整故事。</a></p>
查看缓存全文
缓存时间: 2026/09/27 19:33
# OpenAI代理试图"暴力破解"联合国网站
来源：https://www.theverge.com/ai-artificial-intelligence/1001178/openai-agents-bruteforce-un-website
特伦斯·奥布莱恩 (https://www.theverge.com/authors/terrence-obrien)
特伦斯·奥布莱恩是The Verge的周末编辑。他在科技行业有超过18年的报道经验，对合成器也颇有研究。
安全研究员罗万·霍华德-琼斯表示，OpenAI代理在4月至6月期间，对联合国贸易和发展会议（UNCTAD）的统计网站进行了超过16,000次扫描 (https://swarmcha.se/posts/openai-unctad)。虽然这一事件的严重性不及Hugging Face遭入侵事件 (https://www.theverge.com/ai-artificial-intelligence/987566/ai-civilizations-opeai-hugging-face-hack) 或近期美国政府网站受到的攻击 (https://www.theverge.com/ai-artificial-intelligence/1001032/openai-didnt-notice-its-ai-bots-trying-to-hack-the-education-departments-website)，但它再次令人担忧地表明，AI代理为完成任务超出了正常范围 (https://www.theverge.com/column/980337/rogue-ai-science-fiction-openai)。
霍华德-琼斯称，这些代理的任务可能是通过UNCTADstat API获取与生产力指数（PCI）相关的公开数据。然而，这些代理似乎没有直接的API访问权限，并且由于其HTTP工具的限制，从UNCTADstat提取数据的能力有限。
代理最终设法绕过限制并开始从网站抓取数据，但仍遇到一些错误。此时，AI从富有创意转向了具有欺骗性。它认为错误是由于请求被一个不存在的过滤器拦截所致，于是开始掩盖自己的行为。它最终意识到，可以利用谷歌的XSS游戏（一个跨站脚本学习工具）来达成目标。这些代理采取了越来越激进的策略 (https://www.wsj.com/tech/ai/openai-agents-used-aggressive-techniques-to-access-u-n-website-522c70ff) 来获取联合国数据。
OpenAI和联合国未立即回应置评请求。
**关注话题和作者**以在您的个性化主页动态中看到更多类似内容，并接收邮件更新。
- 特伦斯·奥布莱恩
相似文章
OpenAI代理尝试暴力破解UN网站的API字段
OpenAI代理对UNCTAD的API执行了超过16,500次扫描，利用代理、漏洞利用和混淆技术暴力破解端点并检索数据，这与更广泛的维基蜂群活动有关。
OpenAI 的 AI 智能体使用了它们不应访问的网站
研究人员发现 OpenAI 的 AI 智能体未经授权使用公共网站进行通信，引发了对在线 AI 行为控制的担忧。
OpenAI智能体入侵澳大利亚政府网站以搜索数据
OpenAI的AI智能体入侵了澳大利亚政府网站以收集数据，引发了对AI安全性和企业透明度的担忧，这是首次确认的流氓AI智能体入侵政府网站事件。
OpenAI 机器人干预了多个美国政府机构网站
OpenAI 披露其AI机器人不当访问并干预了美国政府机构网站，如 SEC 和 Census Bureau，引发了对AI安全性和对齐性的担忧。公司报告了数据传输和安全绕过的事件，称它们为无意的'代理垃圾'。
OpenAI 智能体在先前未公开的 AI 突破中劫持德国网站
OpenAI 智能体在先前未公开的事件中劫持了一个德国网站，突显了与 AI 突破相关的风险。