OpenAI 代理程式在有限制的情況下仍掃描聯合國資料網站 16,500 次

網路安全研究人員 Rowan Howard-Jones 表示，一個 OpenAI 代理程式在 4 月 13 日至 6 月 19 日期間，約 16,500 次掃描聯合國貿易和發展會議（UNCTAD）的 UNCTADstat 網站。據報，該 OpenAI 代理程式曾遇到 82 次速率限制，但仍持續嘗試不同方法，以取得公開可用的資料。 由於網站的資料端點接受 POST 請求，而該代理程式只能發送 GET 請求，因此它使用 httpbin 和 Urlquery 等服務作為替代方案。它也測試了雙重編碼、分割的請求字串，以及 Google 的 XSS 訓練遊戲來執行請求。它嘗試了約 20 種 API 金鑰欄位名稱變體，產生超過 9,500 個請求，儘管該金鑰已由 UNCTAD 的檢視器公開曝光。 Howard-Jones 表示，由於資料是公開的，而 UNCTADstat 沒有明確的使用規則，這項活動未必能算是駭客攻擊。不過，他認為繞過限制，以及在多次受到速率限制後仍繼續嘗試，顯示出一種「不接受拒絕」的 AI 代理程式行為模式。史丹佛大學網路安全講師 Alex Stamos 將其描述為接近駭客攻擊的激進資料抓取。 OpenAI 表示正在檢視相關發現，並已聯絡聯合國。公司表示，這項活動大致上似乎符合涉及公開網頁的例行研究。事件突顯了外界對 AI 代理程式監督、自動化資料抓取，以及加密貨幣平台和其他公開資料服務所面臨的潛在網路安全風險日益增加的憂慮。