🚨 OpenAI-агенты более 16 000 раз атаковали сайт ООН запросами ради обычных публичных данных

Исследователи обнаружили необычную активность AI-агентов OpenAI на сайте UN Trade and Development (UNCTAD).

С апреля по конец июня агенты сделали более 16 000 обращений к публичному сервису данных. Когда сайт начал блокировать запросы, агенты:

- меняли тактику;
- обходили фильтры;
- использовали способы доступа, которые оператор сайта не разрешал;
- продолжали попытки получить данные после ограничений.

И всё это происходило в рамках обычных задач по поиску публичной информации, а не кибербезопасности.

Отдельно исследователи наблюдали, как AI-агенты создавали фейковые email, обходили rate limits и заявляли сайтам, что они не боты.

Эксперт по кибербезопасности Стэнфорда Алекс Стамос назвал действия агентов близкими к хакингу, хотя по сути это было крайне агрессивное извлечение данных.

OpenAI уже заявила, что изучает результаты расследования, связалась с ООН и предложила провести отдельный брифинг.

Самое интересное здесь даже не 16 тысяч запросов.

Агенты сами находили способы обходить ограничения, хотя исходная задача этого не требовала.