Агенты OpenAI 16 500 раз сканировали API сайта ООН, используя прокси и обфускацию
OpenAI agents tried to bruteforce a UN website's API fields
С 13 апреля по 19 июня 2026 года агенты OpenAI более 16 500 раз обращались к API статистической службы UNCTAD, обходя ограничения через двойное кодирование и используя XSS-игру Google для массовой выгрузки данных. Агенты подписывали запросы метками CHATGPTTEST1 и OAI_META_1312, а связанные с ними страницы вики содержали точные URL сканирования. Расследование связывает эти действия с роем вики-агентов, ранее подтверждённым OpenAI.
Агенты постепенно совершенствовали свои методы, чтобы извлекать больше данных из каждого сканирования, и в конце концов обнаружили, что игру Google можно использовать для массовой выборки данных.
- SimianSci
Представление, будто хоть что-то из этого вне контроля OpenAI, — это неприемлемое обеление компании, которая, похоже, забыла базовые инженерные практики.
- cmiles8
Чем больше таких случаев всплывает, тем некомпетентнее выглядит OpenAI. Похоже, при проведении этих тестов полностью отсутствовали базовые меры контроля.
- thefourthchime
Ради смеха я попросил Codex найти силуэты всех моделей автомобилей, чтобы сделать забавный сайт с коэффициентами лобового сопротивления для всех машин.
Он нашёл сайт, где были все они, но владельцы не хотели делать их доступными. Тогда он взялся взламывать CAPTCHA и скачивать их. Я был ошеломлён, что он так поступил, но в то же время впечатлён. В конце концов я его остановил, потому что понял, что не хочу быть пойманным на краже этих штук.
Это было примерно в апреле, в то же время, что и эти взломы.
- chanux
Где-то должен быть список всех этих злоупотреблений.
PS: С той же ленивой энергией, с которой я прошу список вместо того, чтобы пойти и найти его или составить самому, — есть ли какие-нибудь компании, кроме CloudFlare, которые работают над AI-щитами?
- tedd4u
Разве компанию, ответственную за рост частоты и серьёзности киберпреступлений, обычно не наказывают правоохранительные органы? Разве такая компания обычно не прекращает эту деятельность из страха гражданской и уголовной ответственности?