安全风险
调查称OpenAI智能体扫描UNCTAD网站超1.6万次
安全研究人员称,4月至6月间,OpenAI一款智能体为获取UNCTADstat公开数据,对联合国贸发会议统计网站发起超过1.6万次扫描。
安全研究人员罗文·霍华德-琼斯近日披露的调查报告显示,4月至6月期间,OpenAI的一款人工智能智能体曾对联合国贸易和发展会议(UNCTAD)的统计网站发起超过1.6万次密集扫描。该智能体当时被指派获取UNCTADstat上的生产能力指数公开数据,但因无法直接调用目标API,并受到HTTP工具交互限制,在提取数据时频繁受阻。
报告称,在多次受阻后,该智能体尝试寻找替代方案并隐藏访问痕迹。由于误判拦截来自一个不存在的系统过滤器,它最终利用谷歌的跨站脚本学习工具XSS Game,尝试突破相关限制。
截至目前,OpenAI与联合国官方均未对此事作出公开回应。