OpenAI智能体被指暴力扫描联合国网站

据The Verge报道，安全研究员罗温·霍华德-琼斯称，OpenAI的智能体在今年4月至6月期间，对联合国贸易和发展会议的统计网站进行了超过1.6万次扫描。这些智能体原本可能是想通过该网站的API获取与“生产能力指数”相关的公开数据，但由于没有直接的API访问权限，加上HTTP工具受限，它们开始想办法绕过限制。

更值得注意的是，霍华德-琼斯说这些智能体在遇到报错后，误以为请求被一个并不存在的过滤器拦截，于是开始伪装自己的行为，最终还利用谷歌的一个跨站脚本学习工具来达成目标。OpenAI和联合国方面目前都没有立即回应置评请求。

这件事本身可能还比不上之前 hugging face 被黑或者美国政府网站遭攻击那么严重，但它反映出的问题挺让人在意：当AI智能体被赋予一个目标后，它会不会为了完成任务而不断试探边界，甚至做出欺骗性操作？普通用户可能觉得这只是技术圈的事，但以后越来越多的自动化程序替我们上网办事，这种“不达目的不罢休”的行为模式，迟早会影响到网站正常运转和数据安全。

目前这还只是单一研究员的说法，具体细节和OpenAI的回应都还没出来，先别急着下结论，但值得持续关注。