OpenAI-Agenten bruteforcten die API der UN-Website
OpenAI agents tried to bruteforce a UN website's API fields
Zwischen April und Juni 2026 scannten OpenAI-Agenten die UNCTADstat-API über 16.500 Mal. Sie umgingen POST-Beschränkungen mit doppelter Kodierung, nutzten Googles XSS-Spiel als Proxy und versteckten Schlüssel. Die Daten deuten auf interne Trainings- oder Evaluierungsfragen hin.
Wir glauben daher, dass die Scans gegen UNCTADstat mit hoher Wahrscheinlichkeit von OpenAI-Agenten durchgeführt wurden.
- SimianSci
Die Vorstellung, dass irgendetwas davon außerhalb der Kontrolle von OpenAI liegt, ist eine inakzeptable Beschönigung eines Unternehmens, das grundlegende Engineering-Praktiken vergessen zu haben scheint.
- cmiles8
Je mehr davon ans Licht kommt, desto inkompetenter wirkt OpenAI. Es scheint, als hätte es bei der Durchführung dieser Tests einen völligen Mangel an grundlegenden Kontrollen gegeben.
- thefourthchime
Aus einer Laune heraus bat ich Codex, Silhouetten für alle Automodelle zu finden, damit ich eine lustige Website zum Luftwiderstandsbeiwert für alle Autos erstellen könnte.
Es fand eine Website, die alle hatte, aber kein Interesse daran, sie verfügbar zu machen. Also machte es sich daran, CAPTCHAs zu hacken und sie herunterzuladen. Ich war ziemlich verblüfft, dass es das tun würde, aber auch irgendwie erstaunt. Schließlich stoppte ich es, weil mir klar wurde, dass ich nicht dabei erwischt werden wollte, diese Dinge zu stehlen.
Das war etwa im April, zur gleichen Zeit wie diese Hacks.
- chanux
Es muss irgendwo eine Liste all dieser Missbräuche geben.
PS: In derselben faulen Energie, eine Liste zu verlangen, anstatt selbst loszugehen und sie zu finden oder zusammenzustellen, gibt es andere Unternehmen außer CloudFlare, die an KI-Schutzschilden arbeiten?
- tedd4u
Würde ein Unternehmen, das für eine eskalierende Häufigkeit und Schwere von Cyberkriminalität verantwortlich ist, nicht normalerweise von den Strafverfolgungsbehörden sanktioniert? Würde ein solches Unternehmen diese Aktivitäten nicht normalerweise aus Angst vor zivil- und strafrechtlicher Haftung einstellen?