IT之家9月28日消息，据外媒The Verge今天(28日)凌晨报道，安全研究人员罗文.霍华德-琼斯称，今年4月至6月，OpenAI智能体（886099）对联合国贸易和发展会议(UNCTAD)的统计网站发起了超过16000次扫描。
这起事件还没有严重到Hugging Face遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI智能体（886099）为了完成任务，会突破通常的行为边界。
霍华德-琼斯称，这些智能体很可能承担了通过UNCTADstat API获取生产能力指数(PCI)公开数据的任务。但智能体或无法直接调用API，同时受HTTP工具本身的限制，也难以从UNCTADstat提取所需数据。
据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI的做法从寻找变通方案转向掩饰行为。智能体误以为这些错误来自一个并不存在的过滤器，认为请求遭到该过滤器拦截，因此开始隐藏自己的行为。
据IT之家了解，最终，智能体发现可以利用谷歌的跨站脚本学习工具XSS Game来实现目标。为了获取联合国数据，这些智能体随后采取了越来越激进的手段。
