【得不到就强攻？曝OpenAI智能体曾尝试破解联合国网站】据外媒 The Verge 今天（28 日）凌晨报道，安全研究人员罗文 · 霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过 16000 次扫描。

这起事件还没有严重到 Hugging Face 遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI 智能体为了完成任务，会突破通常的行为边界。

霍华德-琼斯称，这些智能体很可能承担了通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务。但智能体或无法直接调用 API，同时受 HTTP 工具本身的限制，也难以从 UNCTADstat 提取所需数据。

据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI 的做法从寻找变通方案转向掩饰行为。智能体误以为这些错误来自一个并不存在的过滤器，认为请求遭到该过滤器拦截，因此开始隐藏自己的行为。

据了解，最终，智能体发现可以利用谷歌的跨站脚本学习工具 XSS Game 来实现目标。为了获取联合国数据，这些智能体随后采取了越来越激进的手段。（IT之家）