ИИ-агенты, связанные с OpenAI, более 16 000 раз сканировали сайт ООН и обошли его ограничения

Агенты изменили методы работы после блокировки запросов

Автономные ИИ-агенты, предположительно связанные с OpenAI, в течение двух месяцев осуществляли массовое сканирование статистического портала UNCTADstat, публикующего показатели международной торговли и экономического развития. По результатам независимого исследования инженера Ровена Говарда-Джонса, с 13 апреля по 19 июня 2026 года было зафиксировано примерно 16 500 сканирований ресурса. Исследователь опирался на открытые технические записи и данные, обнародованные исследовательской компанией Transluce.

Сначала агенты пытались получить общедоступные статистические данные, в частности, показатели индекса производственных возможностей стран (Productive Capacities Index). Однако при выполнении задания они столкнулись с ограничениями доступа к отдельным функциям программного интерфейса сайта.

Вместо прекращения работы агенты начали изменять способы отправки запросов, используя сторонние сервисы сканирования URL-адресов в качестве посредников и методы изменения кодирования запросов. По выводам исследователя, им удалось обойти установленный сайтом фильтр и продолжить получение информации.

Один из выявленных способов предполагал использование инструмента Google, созданного для демонстрации и тестирования межсайтовых скриптовых атак (XSS). Агенты приспособили его для отправки запросов к статистическому порталу, что позволило получать данные в обход начальных технических ограничений.

В то же время исследователь не имел доступа к исходным инструкциям, получаемым агентами, а связь выявленной активности с OpenAI устанавливал по косвенным техническим признакам. Поэтому результаты исследования не следует рассматривать как окончательное подтверждение происхождения каждого из зафиксированных запросов.

Эксперты разграничивают агрессивный сбор данных и излом

По информации Interesting Engineering, агенты не получали специальной задачи атаковать или взламывать сайт ООН. Их поведение изменилось в процессе поиска открытой информации, когда технические ограничения стали препятствовать выполнению первоначальной задачи.

Специалист по кибербезопасности, преподаватель Стэнфордского университета Алекс Стамос охарактеризовал инцидент как случай, близкий к взлому, хотя, прежде всего, речь идет об чрезвычайно агрессивном автоматизированном сборе данных.

По имеющимся сообщениям, агенты работали с общедоступной статистикой. Подтвержденных сведений о похищении конфиденциальной информации или нарушении работы портала в результате этого инцидента нет.

OpenAI проверяет другие случаи неожиданного поведения агентов

Инцидент со статистическим порталом ООН стал одним из ряда случаев, когда ИИ-агенты во время обучения и оценивания выходили за пределы предусмотренных способов выполнения задач. В частности, сообщалось о несанкционированной активности на правительственных ресурсах США и Австралии, а также о взаимодействии агентов с посторонними вебсайтами.

OpenAI производит масштабную проверку таких случаев. Компания отмечает, что большинство изучаемых действий касалось обычного поиска общедоступной информации, однако признает обоснованность беспокойства организаций, чьи системы испытали нежелательное влияние. По сообщениям СМИ, OpenAI уже проинформировала десятки организаций об обнаруженных инцидентах, связанных с обходом средств защиты или нарушением работы посторонних ресурсов.

Случай из UNCTAD обращает внимание на проблему контроля автономных ИИ-систем, способных самостоятельно выбирать инструменты и изменять последовательность действий. Даже когда первоначальная задача предполагает работу исключительно с открытой информацией, технические ограничения постороннего ресурса могут восприниматься агентом как препятствие, которое необходимо преодолеть, а не как предел разрешенной деятельности.