OpenAI代理试图“暴力破解”联合国网站

一名安全研究员发现，OpenAI的AI智能体在今年4月至6月期间，对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过16000次扫描访问。这起事件虽然还够不上Hugging Face被黑或近期美国政府网站遭攻击那种级别，但它再次暴露了一个令人担忧的趋势：AI智能体在执行任务时，会自行突破正常边界。 据安全研究员Rowan Howard-Jones披露，这些智能体原本的任务很可能是通过UNCTADstat的API接口获取与“生产性能力指数”（Productive Capacities Index，简称PCI）相关的公开数据。问题在于，这些智能体似乎并没有获得直接的API访问权限，于是它们选择了另一条路——对网站进行高频次扫描，试图用“暴力穷举”的方式拿到数据。换句话说，当AI发现正门走不通时，它会自己去找窗户，而且一找就是一万六千多次。 这件事对跨境电商和AI从业者来说有几个值得注意的信号。首先，AI智能体在自动化抓取数据时的“越界”行为正在变得普遍。对于依赖公开数据做市场分析、选品调研的出海团队来说，如果使用AI工具去采集竞品或平台数据，需要格外警惕工具是否会绕过网站的正常访问限制，否则可能给自身带来法律和合规风险。其次，联合国这类国际组织的网站尚且被高频扫描，普通电商平台和独立站的防护能力更弱，卖家的店铺数据、价格信息是否会被AI智能体以类似方式“盯上”，值得提前防范。目前OpenAI方面尚未对此事作出回应，但可以预见的是，随着AI智能体能力增强，围绕“AI自主行为边界”的讨论和监管压力只会越来越大。