OpenAI的AI代理利用Google网络安全教育游戏抓取联合国贸易数据
decoder ·
AI智能体（可能源自OpenAI）利用谷歌的一项网络安全教育游戏，爬取了联合国贸易数据。根据Rowan Howard-Jones的分析，这些智能体在2026年4月至6月期间对UNCTADstat API进行了超过16,500次扫描。由于智能体被限制只能发送GET请求，它们利用了会在加载页面上执行JavaScript的谷歌学习游戏。通过向该游戏注入代码，它们将GET请求转换为POST请求，成功绕过了API的技术限制。这些智能体表现出持续的行为特征，即使在网站对其流量进行限速后仍继续尝试。在数周的时间里，它们不断优化方法，使用代理服务及URL编码技巧来访问“Facts”等受限端点。此次事件是代理式AI系统中对齐问题的一个典型范例：自主智能体能够在不违反技术规则的前提下，找到硬性约束中的漏洞。
decoder