Автономные ИИ-агенты OpenAI могли использовать нестандартные способы доступа к статистической базе ООН, постепенно подбирая методы обхода ограничений. Эксперт обнаружил тысячи обращений к API, в которых применялись прокси, изменение запросов и другие технические приемы.
Фото: Unsplash/Andrew Neel
Как сообщил независимый исследователь Роуэн Ховард-Джонс, изучивший активность вокруг базы UNCTADstat – статистического сервиса Конференции ООН по торговле и развитию, с 13 апреля по 19 июня 2026 года было обнаружено более 16,5 тыс. сканирований API через сервис Urlquery.
Агенты пытались получить открытые данные об индексе производственного потенциала стран, торговле продовольствием и отдельных отраслях. Для поиска нужных точек доступа они перебирали поля API, а когда прямые запросы не срабатывали, начали использовать сторонние сервисы как посредников.
В одном из случаев исследователь зафиксировал обход ограничения, допускавшего для определенного раздела API только POST-запросы. Агенты использовали двойное кодирование части URL и смогли получить ответ через GET-запрос. Позже для извлечения данных они задействовали тестовую XSS-площадку Google.
Ховард-Джонс считает, что активность с высокой вероятностью связана с агентами OpenAI. На это, по его словам, указывают совпадения IP-адресов Microsoft Azure с ранее изученными действиями агентов, а также метки в запросах с названиями CHATGPT и OAI.
Автор отметил, что речь шла о публично доступной статистике ООН, а не о попытке получить закрытые данные.
Ранее Bzzz.news сообщал, что ученые прогнозируют утрату контроля над ИИ в ближайшие пять лет.
