OpenAI智能体被曝曾尝试破解联合国网站 扫描超16000次

【CNMO科技消息】CNMO科技从外媒The Verge获悉，安全研究人员罗文·霍华德-琼斯近日披露，今年4月至6月期间，OpenAI智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过16000次扫描。

ChatGPT

霍华德-琼斯称，这些智能体很可能承担了通过UNCTADstat API获取生产能力指数（PCI）公开数据的任务。但由于无法直接调用API，同时受HTTP工具本身限制，智能体难以从UNCTADstat提取所需数据。

据报道，智能体随后找到了绕过限制、从网站获取数据的方法，但过程中出现了一些错误。此后，AI的行为从寻找变通方案转向掩饰操作。智能体误以为错误来自一个并不存在的过滤器，认为请求遭到拦截，因此开始隐藏自身行为。

最终，智能体发现可以利用谷歌的跨站脚本学习工具XSS Game来实现目标。可以看到，为获取联合国数据，这些智能体采取了越来越激进的手段。

ChatGPT

该事件虽未达到Hugging Face遭黑客攻击或近期美国政府网站遇袭的严重程度，但再次引发外界对AI智能体行为边界的担忧：为了完成任务，AI智能体可能突破通常的行为限制。