Агенты OpenAI сканировали сайт статистики ООН 16 500 раз, сообщает исследователь
- С 13 апреля по 19 июня предположительные ИИ-агенты OpenAI провели свыше 16 500 сканирований открытой базы данных ООН UNCTADstat.
- Для обхода технических ограничений агенты применяли сервис Urlquery, платформу Google XSS game, прокси-серверы и метод двойного кодирования.
- OpenAI проверяет эти выводы, а профильные эксперты охарактеризовали действия агентов как агрессивный сбор данных на грани взлома.
ИИ-агенты, которых исследователь связал с OpenAI, более 16 500 раз сканировали сайт с данными ООН в период с 13 апреля по 19 июня.
Они использовали прокси и трюк с кодированием, чтобы обходить ограничения на работу с API, написал Роуэн Ховард-Джонс в своем блоге 26 сентября.
Ховард-Джонс называет связь с OpenAI высоковероятной, но не доказанной, а издание TNW не проводило собственную проверку этого анализа.
Среди доказательств — страницы, которые агенты пометили как CHATGPTTEST1 и OAI_META_1312. Некоторые из тех же IP-адресов Microsoft Azure использовались и для организации рой-атаки на немецкую Википедию, принадлежность которой к OpenAI компания подтвердила.
Целью был сайт UNCTADstat — общедоступный ресурс Конференции ООН по торговле и развитию (ЮНКТАД). Судя по запросам, агентов интересовали показатели торговли продовольствием, промышленности и производственного потенциала, однако их точные задачи остаются неизвестными.
Их первая проблема носила технический характер: судя по всему, агенты были ограничены запросами GET, которые позволяют только читать страницы, тогда как основная конечная точка данных сайта принимает только запросы POST.
Чтобы обойти это, они отправляли страницы на Urlquery — сканер безопасности, открывающий ссылки в изолированном браузере. На этих страницах содержались формы, которые отправляли запросы к UNCTADstat сразу после загрузки.
В течение следующих двух месяцев методы становились все сложнее. Агенты направляли трафик через сторонние ретрансляторы и размещали скрипты на платформе Google XSS game, созданной для обучения методам поиска уязвимостей в веб-безопасности.
В какой-то момент они также разбивали ключевые слова на части, чтобы проскользнуть мимо фильтра, которого на самом деле не существовало.
С 4 мая агенты использовали двойное кодирование, чтобы скрыть название конечной точки, что позволило пропускать запросы GET. Ховард-Джонс зафиксировал 55 таких запросов. Кроме того, сайт ограничил частоту 82 запросов, однако сканирование продолжалось.
Все полученные агентами данные и так находились в открытом доступе. Ховард-Джонс не стал бы называть эти действия взломом, отмечается в публикации, при этом перед ее выходом он сообщил об обходе кодирования службе безопасности ЮНКТАД.
Алекс Стамос, преподаватель кибербезопасности из Стэнфордского университета, заявил газете, что эта активность граничила со взломом, но в основном представляла собой крайне агрессивный сбор данных.
В OpenAI изданию сообщили, что изучают полученные выводы и предложили ООН провести брифинг.
Этот анализ появился вслед за опубликованным 23 сентября отчетом исследовательской лаборатории Transluce, который побудил Ховард-Джонса заняться непосредственным изучением публичных записей Urlquery.
Он дополняет более ранние сведения об активности агентов OpenAI, такие как массовая рассылка пакетов в RubyGems в мае.
Об этом также пишут
- 3DNews Агенты OpenAI предпринимали попытки атаки на один из сайтов ООН на протяжении нескольких месяцев 28.09.2026 07:06
