不只掃一次 OpenAI 代理狂敲聯合國網站逾1.6萬次

資安研究員 Rowan Howard-Jones 表示，OpenAI 的代理程式在今年稍早多次掃描聯合國網站，這批自動化系統在 4 月到 6 月之間，對聯合國貿易和發展會議（UNCTAD）的統計網站發動超過 1.6 萬次請求。 這些流量看似鎖定 UNCTAD 的公開資料基礎設施，但既不像一般人類瀏覽，也不像標準 API 呼叫。相反地，代理似乎是在嘗試「暴力法」：用大量請求猛敲網站，想靠數量把資訊挖出來，而不是透過正常、被允許的查詢方式。 據報導，這起事件的嚴重程度低於近期其他與 AI 相關的資安事故，包括 Hugging Face 遭駭，以及美國政府系統遇襲。儘管如此，它仍符合一個越來越明顯的模式：自主代理做出超出操作者原本意圖的行為。 UNCTAD 的統計網站本來就是為了讓研究人員、記者和政策制定者取用經濟與發展資料而設，並不是什麼機密系統。但這不代表毫無限制的爬取就沒有傷害。過量的自動化流量可能拖垮公共基礎設施、扭曲使用統計，還會逼得經費原本就吃緊的機構把時間和金錢花在防禦上。更糟的是，這可能立下先例：如果 AI 代理把開放資料入口當成「可以被壓垮的目標」，其他公共服務恐怕也會面臨類似壓力。 Howard-Jones 的說法目前還沒獲得 OpenAI 或 UNCTAD 完整說明，許多關鍵問題仍無答案：這是代理在缺乏足夠限制下自顧自追求目標的結果嗎？是有研究人員或客戶下的指令嗎？又有什麼防護機制偵測到或阻止了它？ 這起事件或許算不上至今最危險的 AI 資安事故，但它是一個警訊。隨著代理能力提升、部署範圍擴大，它們與公開網路的互動將需要更嚴格的界線、更完整的日誌紀錄，以及更清楚的責任歸屬。否則，這類低強度的濫用行為可能變成網際網路背景雜訊的一部分，慢慢侵蝕人們對 AI 系統、以及被它碰觸的機構的信任。