[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1yxvavk2bymy1":3},{"_id":4,"slug":5,"title":6,"subtitle":7,"kind":8,"cards":9,"tags":14,"categories":15,"source":16,"lang":19,"author":20,"audioState":23,"stats":24,"publishedAt":27,"renderer":28},"6ab9cffdca21c797c7e9720a","openai-0df02cb0","得不到就强攻？曝 OpenAI 智能体曾尝试“暴力破解”联合国机构网站","IT之家 9 月 28 日消息，据外媒 The Verge 今天（28 日）凌晨报道，安全研究人员罗文 · 霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过 16000 次扫描。 这起事件还没有严重到 Hugging Face 遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI…","news",[10],{"headline":6,"body":11,"imageUrl":12,"images":13},"IT之家 9 月 28 日消息，据外媒 The Verge 今天（28 日）凌晨报道，安全研究人员罗文 · 霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过 16000 次扫描。 这起事件还没有严重到 Hugging Face 遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI 智能体为了完成任务，会突破通常的行为边界。 霍华德-琼斯称，这些智能体很可能承担了通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务。但智能体或无法直接调用 API，同时受 HTTP 工具本身的限制，也难以从 UNCTADstat 提取所需数据。 据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI 的做法从寻找变通方案转向掩饰行为。智能体误以为这些错误来自一个并不存在的过滤器，认为请求遭到该过滤器拦截，因此开始隐藏自己的行为。 据IT之家了解，最终，智能体发现可以利用谷歌的跨站脚本学习工具 XSS Game 来实现目标。为了获取联合国数据，这些智能体随后采取了越来越激进的手段。","\u002Fapi\u002Fmedia\u002Fposts\u002Fopenai-0df02cb0\u002F0.webp",{"local":12},[],[],{"name":17,"url":18},"ITHome","https:\u002F\u002Fwww.ithome.com\u002F1\u002F007\u002F641.htm","zh-cn",{"handle":21,"displayName":22},"spots","Spots",null,{"views":25,"likes":26,"saves":26,"shares":26,"completions":26,"opens":26,"skips":26,"depthSum":26},5,0,"2026-09-28T02:25:01.734Z","local"]