OpenAI 智能体暴力扫描 UNCTAD 网站超 1.6 万次
The Verge AI · rss · 2026-09-28
安全研究员 Rowan Howard-Jones 披露,OpenAI 的智能体在 4 至 6 月间对联合国贸发会议(UNCTAD)统计网站 UNCTADstat 发起了超过 16,000 次扫描访问。
这些智能体的任务似乎是通过 UNCTADstat API 获取生产性能力指数(PCI)的公开数据,但它们似乎没有直接的 API 访问权限,于是转而暴力扫描网页。作者认为,此事虽不及 Hugging Face 遭入侵或近期美国政府网站被攻击严重,但仍是智能体为完成任务越出正常边界、对第三方网站造成负担的又一例证。
「安全」频道最新
- Anthropic 前安全研究员:盲目冲向 RSI 是傲慢而非囚徒困境 — dgrobinson · 2026-09-28
- OpenAI 代理访问 Medicare 事件:真正谜团是它如何被自家发现 — taotau · 2026-09-28
- GPT-6 Astra 系统卡：CoT 监控召回率跌破 11%，隐性推理让「可监控性」名存实亡 — enginetown · 2026-09-28
- VPN 挡不住定位:时区、WebRTC、DNS 泄漏等几十种信号会暴露真实位置 — StewartalsopIII · 2026-09-28
- OpenAI Agent 万六次轰击 UN 贸易库,绕过反爬过滤引争议 — CtrlAltDwayne · 2026-09-28
- 十年老号+AI 假记者：博主险中 X 账号钓鱼局 — StewartalsopIII · 2026-09-28