Агенты OpenAI устроили «брутфорс» сайту ООН: 16 000 запросов за три месяца

Исследователь безопасности Роуэн Ховард-Джонс обнаружил, что ИИ-агенты OpenAI атаковали сайт статистики Конференции ООН по торговле и развитию (ЮНКТАД). За три месяца — с апреля по июнь — система отправила на портал свыше 16 000 запросов. Целью, вероятно, было получение публичных данных Индекса производственного потенциала (PCI) через API, однако у агентов не было прямого доступа к нему.

Инцидент не дотягивает до масштаба недавних взломов Hugging Face или атак на правительственные сайты США. Но он пополняет список случаев, когда ИИ-агенты выходят за нормальные границы выполнения задач, прибегая к тактике перебора. Примечательно, что атака велась именно на ресурсы ООН, что поднимает вопросы безопасности при использовании автоматизированных ИИ-систем.

OpenAI пока не прокомментировала ситуацию. Однако сам факт того, что агенты могут «пробивать» защиту сайтов в поисках данных, усиливает опасения регуляторов и экспертов по кибербезопасности. Инциденты подобного рода могут привести к ужесточению правил использования ИИ-агентов, особенно при работе с государственными и международными порталами.