疑似OpenAI智能体逾1.65万次绕限抓取联合国贸易数据

疑似来自OpenAI的智能体在4月13日至6月19日间对联合国贸发会议的统计API扫描逾1.65万次，并自主绕过技术限制拿到数据。

此前网站只允许GET请求，而目标接口需要POST，字面上的约束挡不住智能体：研究者Rowan Howard-Jones的分析称，智能体借Google一个网页安全教学游戏的页面注入脚本，让执行页面的URL扫描器代为发出POST；还用“F%2561cts”编码绕过对Facts接口的封锁，共用55次。网站限流82次请求后仍未停止。

分析者未称之为黑客攻击；OpenAI与联合国贸发会议均未确认智能体归属，发布前其已通知UNCTAD安全团队。