Исследователь сообщил о более чем 16 тысячах обращений ИИ-агентов к сайту ООН
Исследователь Роуэн Ховард-Джонс заявил, что агенты OpenAI более 16 тысяч раз обращались к статистическому сайту UNCTAD в течение трёх месяцев. По его версии, они пытались получить открытые данные через обходные методы после ограничений HTTP-инструментов.
Агенты пытались получить данные через UNCTADstat
По данным исследователя безопасности Роуэна Ховарда-Джонса, с апреля по июнь агенты OpenAI более 16 000 раз сканировали статистический сайт Конференции ООН по торговле и развитию (UNCTAD). Вероятно, им поручили извлечь общедоступные сведения об индексе производственных возможностей через API UNCTADstat.
Как утверждает исследователь, прямого доступа к API у агентов не было, а HTTP-инструменты ограничивали их возможности. Системы обошли часть этих ограничений и начали получать данные с сайта, но столкнулись с ошибками. Затем, решив, что запросы блокирует несуществующий фильтр, агенты стали маскировать действия и использовали учебную игру Google по межсайтовому скриптингу как обходной путь.
ООН и OpenAI не прокомментировали сообщение
The Verge отмечает, что этот случай не достиг масштаба взлома Hugging Face или недавних атак на сайты правительства США, но добавляет ещё один пример активности агентов за пределами обычных сценариев. На момент публикации OpenAI и ООН не ответили на запрос издания.