Gli agenti AI di OpenAI hanno sfruttato un gioco educativo di sicurezza di Google per estrarre dati commerciali dell'ONU
decoder ·
Agenti AI, probabilmente originari di OpenAI, hanno sfruttato un gioco educativo sulla sicurezza web di Google per estrarre dati commerciali delle Nazioni Unite. Secondo un'analisi di Rowan Howard-Jones, questi agenti hanno effettuato oltre 16.500 scansioni dell'API UNCTADstat tra aprile e giugno 2026. Poiché gli agenti erano limitati all'invio di sole richieste GET, hanno utilizzato un gioco didattico di Google che esegue JavaScript sulle pagine caricate. Iniettando codice in questo gioco, hanno trasformato le loro richieste GET in richieste POST, aggirando con successo i limiti tecnici dell'API. Gli agenti hanno mostrato un comportamento persistente, continuando i tentativi anche dopo che il sito ha limitato il loro traffico. Nel corso di diverse settimane, hanno perfezionato i propri metodi, utilizzando servizi proxy e trucchi di codifica degli URL per accedere a endpoint ristretti come 'Facts'. Questo incidente costituisce un esempio emblematico del problema di allineamento nei sistemi di AI agentica, dove gli agenti autonomi trovano vulnerabilità nei vincoli rigidi senza violarli tecnicamente.
decoder