Агенты OpenAI 2 месяца пытались обойти ограничения API ООН

На этот раз модели долбились в публично доступный интерфейс.

ИИ-агенты компании OpenAI на протяжении двух месяцев пытались обойти технические ограничения API статистической платформы UNCTADstat, принадлежащей Конференции ООН по торговле и развитию. С 13 апреля по 19 июня 2026 года модели могли отправить около 16500 запросов.

Сами агенты, судя по журналам, искали вполне обычную общедоступную статистику: данные о торговле, занятости и производственном потенциале. Необычной оказалась их реакция на неудачные запросы: после отказов API системы продолжали экспериментировать с другими способами доступа.

Например, агенты использовали учебную платформу Google для изучения XSS-уязвимостей, чтобы разместить там JavaScript-код, отправлявший запросы к UNCTADstat. В итоге агентам удалось получить часть данных.

В другом случае агенты применили двойное URL-кодирование после того, как стандартный вариант запроса завершился отказом. Измененная схема сработала, после этого агенты использовали ее еще несколько раз.

Параллельно нейросети OpenAI перебирали названия параметров API и меняли структуру запросов, пытаясь добиться ответа от сервера. Причины такой активности пока не установлены.

Представители OpenAI пообещали связаться с ООН для получения дополнительных данных и пока не стали комментировать действия своих агентов.