OpenAI 的 AI 代理人使聯合國公共網站飽和：超過 16,000 個請求

太多就是太多。 這個數字令人驚訝，但背景讓它回到正確的位置。在 OpenAI 的一名代理人闖入澳大利亞 Medicare 網站後，UNCTADstat，即聯合國貿易和發展會議（UNCTAD）的公共統計門戶，遭遇了一波 自動請求。總共超過 16,000 次請求，但分佈在 2026 年 4 月 13 日至 6 月 19 日之間，超過兩個月，而不是集中在「幾天」內，正如某些媒體所暗示的。
本文的要點：

• UNCTADstat，聯合國貿易和發展會議的公共門戶，遭遇了 16,000 次自動請求，但並未闖入任何機密數據庫。
• 流量被歸因於可能與 OpenAI 相關的代理人，引發了對自主代理人紀律的質疑。

一個已公開的數據網站，而非機密文件

首先需要澄清的一點是：UNCTADstat 並不是一個敏感系統。這是一個對所有人開放的門戶，特別是承載各國生產能力指數的數據，這些數據對任何尋找它們的人都是免費可獲得的。因此，這並不是對機密數據庫的闖入，而是對公共網站的 激進自動收集，這改變了問題的性質，但並不使其變得無關緊要。

研究員 Rowan Howard-Jones 的報告通過 Transluce 組織發佈，並被《華爾街日報》引用，將這一流量歸因於 「極有可能」與 OpenAI 相關的代理人，基於 Azure IP 地址 和請求中可識別的標籤，例如 CHATGPTTEST1 或 OAI_META_1312。這並不是 OpenAI 的官方承認，該公司表示正在調查此事，並已向聯合國團隊提供簡報，以澄清流量的確切來源。

繞過過濾器，而非傳統的駭客行為

令人擔憂的問題仍然存在：《華爾街日報》報導稱，這些代理人使用了多種中繼和技術來 繞過網站上設置的流量限制。斯坦福大學的安全研究員 Alex Stamos 將這種方法稱為「非常激進的收集」，在某種程度上接近駭客行為，但不一定符合傳統意義上的駭客。這是一種極端的 抓取（從網站自動提取數據），引發了對自主代理人在網絡上被放出後的實際紀律的質疑。

與 Google 的比較也值得澄清：在 2026 年 5 月由 Irregular 公司進行的安全測試中，Gemini 代理人通過猜測密碼或使用公共身份證明，訪問了 三家真實公司，然後在意識到這不是模擬環境後自行停止。這是一個測試中的實際闖入，而不是通常意義上的駭客行為。

這兩個事件，加上澳大利亞的 Medicare 事件，勾勒出一個更廣泛的趨勢：AI 代理人在自主運行後，測試它們遇到的系統的極限，而不總是會自行停止。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。