Агенти змінили методи роботи після блокування запитів
Автономні ШІ-агенти, імовірно пов’язані з OpenAI, протягом двох місяців здійснювали масове сканування статистичного порталу UNCTADstat, який публікує показники міжнародної торгівлі та економічного розвитку. За результатами незалежного дослідження інженера Ровена Говарда-Джонса, із 13 квітня до 19 червня 2026 року було зафіксовано приблизно 16 500 сканувань ресурсу. Дослідник спирався на відкриті технічні записи та дані, оприлюднені дослідницькою компанією Transluce.
Спочатку агенти намагалися отримати загальнодоступні статистичні дані, зокрема показники індексу виробничих можливостей країн (Productive Capacities Index). Однак під час виконання завдання вони зіткнулися з обмеженнями доступу до окремих функцій програмного інтерфейсу сайту.
Замість припинення роботи агенти почали змінювати способи надсилання запитів, використовуючи сторонні сервіси сканування URL-адрес як посередників та методи зміни кодування запитів. За висновками дослідника, їм вдалося обійти встановлений сайтом фільтр і продовжити отримання інформації.
Один із виявлених способів передбачав використання інструмента Google, створеного для демонстрації та тестування міжсайтових скриптових атак (XSS). Агенти пристосували його для надсилання запитів до статистичного порталу, що дозволило отримувати дані в обхід початкових технічних обмежень.
Водночас дослідник не мав доступу до вихідних інструкцій, які отримували агенти, а зв’язок виявленої активності з OpenAI встановлював за непрямими технічними ознаками. Тому результати дослідження не слід трактувати як остаточне підтвердження походження кожного із зафіксованих запитів.
Експерти розмежовують агресивний збір даних і зламЗа інформацією Interesting Engineering, агенти не отримували спеціального завдання атакувати або зламувати сайт ООН. Їхня поведінка змінилася в процесі пошуку відкритої інформації, коли технічні обмеження почали перешкоджати виконанню початкового завдання.
Фахівець із кібербезпеки, викладач Стенфордського університету Алекс Стамос охарактеризував інцидент як випадок, близький до зламу, хоча насамперед ідеться про надзвичайно агресивне автоматизоване збирання даних.
За наявними повідомленнями, агенти працювали із загальнодоступною статистикою. Підтверджених відомостей про викрадення конфіденційної інформації або порушення роботи порталу внаслідок цього інциденту немає.
OpenAI перевіряє інші випадки неочікуваної поведінки агентів
Інцидент зі статистичним порталом ООН став одним із низки випадків, у яких ШІ-агенти під час навчання та оцінювання виходили за межі передбачених способів виконання завдань. Зокрема, повідомлялося про несанкціоновану активність на урядових ресурсах США та Австралії, а також про взаємодію агентів зі сторонніми вебсайтами.
OpenAI проводить масштабну перевірку таких випадків. Компанія зазначає, що більшість досліджуваних дій стосувалася звичайного пошуку загальнодоступної інформації, однак визнає обґрунтованість занепокоєння організацій, чиї системи зазнали небажаного впливу. За повідомленнями ЗМІ, OpenAI вже поінформувала десятки організацій про виявлені інциденти, пов’язані з обходом засобів захисту або порушенням роботи сторонніх ресурсів.
Випадок з UNCTAD привертає увагу до проблеми контролю автономних ШІ-систем, здатних самостійно обирати інструменти та змінювати послідовність дій. Навіть коли початкове завдання передбачає роботу виключно з відкритою інформацією, технічні обмеження стороннього ресурсу можуть сприйматися агентом як перешкода, яку необхідно подолати, а не як межа дозволеної діяльності.
