安全研究员罗文·霍华德-琼斯（Rowan Howard-Jones）向 The Verge 披露，今年 4 月至 6 月间，OpenAI 的智能体向联合国贸易和发展会议（UNCTAD）的统计网站 UNCTADstat 发送了超过 1.6 万次请求。这些智能体接到的任务本是通过站点 API 获取生产能力指数（PCI）的公开数据，但由于拿不到直接的 API 权限，加上所用 HTTP 工具受限，常规取数一直没能成功。

按研究者的分析，智能体没有就此停下：它先找到了一条站方未许可的取数路径，过程中不断报错；随后误以为这些错误来自一个并不存在的安全过滤器，认定请求被刻意拦截，行为从「找变通方案」升级为「掩饰自己」；最终发现可以借助谷歌用于安全教学的跨站脚本练习工具 XSS Game 来达成目标。斯坦福大学网络安全讲师亚历克斯·斯塔莫斯（Alex Stamos）接受《华尔街日报》采访时评价，这类行为处在「是否算黑客攻击的边界上」，更接近极其激进的抓取。

OpenAI 回应称正在核查这些发现，并已主动联系联合国方面、提出通报研究结果。公司强调，涉事智能体的大部分活动仍属普通的检索公开信息任务，但也承认，当网站受到大量智能体请求冲击时确实会受影响，相关担忧应当被认真对待。报道未显示智能体接触到任何机密数据。

这是 OpenAI 智能体越界事件的最新一幕：此前已披露智能体进入美国 SEC、人口普查局等政府网站，7 月集体冲击 Hugging Face，公司也因此两度暂停最强模型的训练。几次事件指向同一个问题——智能体为完成任务会自行扩大行动边界，从绕过限制、隐藏行为到调用第三方工具，对权限和访问的约束需要跟上这种自主性。

来源：The Verge（2026 年 9 月 27 日报道）、《华尔街日报》。