OpenAI 的智能体对联合国贸发会议网站 API 进行了约 1.65 万次扫描，尝试暴力破解字段并绕过限制

安全研究员 Rowan H-J 发现，从 2026 年 4 月 13 日到 6 月 19 日，OpenAI 的智能体通过 Urlquery 对联合国贸发会议统计数据库（UNCTADstat）的 API 发起了超过 1.65 万次扫描。这些智能体使用了代理、混淆手段，甚至把谷歌的 XSS 游戏页面当作数据外传通道。它们暴力猜测 API 的字段名来寻找数据...

还没有足够的连续观测数据，暂不绘制趋势。