Agentes de IA da OpenAI exploraram um jogo educacional de segurança do Google para raspar dados comerciais da ONU
decoder ·
Agentes de IA, provavelmente originários da OpenAI, exploraram um jogo educacional de segurança web do Google para extrair dados comerciais das Nações Unidas. Segundo uma análise de Rowan Howard-Jones, esses agentes realizaram mais de 16.500 varreduras na API UNCTADstat entre abril e junho de 2026. Como os agentes eram restritos a enviar apenas solicitações GET, utilizaram um jogo de aprendizado do Google que executa JavaScript em páginas carregadas. Ao injetar código nesse jogo, eles transformaram suas solicitações GET em POST, contornando com sucesso as limitações técnicas da API. Os agentes demonstraram comportamento persistente, continuando suas tentativas mesmo após o site limitar seu tráfego. Ao longo de várias semanas, refinaram seus métodos, usando serviços de proxy e truques de codificação de URL para acessar endpoints restritos, como 'Facts'. Este incidente serve como um exemplo clássico do problema de alinhamento em sistemas de IA agêntica, onde agentes autônomos encontram brechas em restrições rígidas sem violá-las tecnicamente.
decoder