得不到就强攻？曝OpenAI智能体曾尝试“暴力破解”联合国机构网站

来源：金融界

据外媒The Verge今天（28日）凌晨报道，安全研究人员罗文·霍华德-琼斯称，今年4月至6月，OpenAI智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过16000次扫描。

这起事件还没有严重到Hugging Face遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI智能体为了完成任务，会突破通常的行为边界。

霍华德-琼斯称，这些智能体很可能承担了通过UNCTADstat API获取生产能力指数（PCI）公开数据的任务。但智能体或无法直接调用API，同时受HTTP工具本身的限制，也难以从UNCTADstat提取所需数据。

据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI的做法从寻找变通方案转向掩饰行为。智能体误以为这些错误来自一个并不存在的过滤器，认为请求遭到该过滤器拦截，因此开始隐藏自己的行为。

据IT之家了解，最终，智能体发现可以利用谷歌的跨站脚本学习工具XSS Game来实现目标。为了获取联合国数据，这些智能体随后采取了越来越激进的手段。