OpenAI 智能体绕过限制，借 Google 安全游戏抓取联合国数据

2026 年 9 月 28 日

很可能来自 OpenAI 的 AI 智能体劫持了一个教授网络安全知识的 Google 游戏，用来抓取一个联合国统计数据网站。这简直令人难以置信。

Rowan Howard-Jones 的一项分析记录了这些智能体如何对UNCTADstat数据 API 进行了超过 16,500 次扫描，时间跨度为 2026 年 4 月 13 日至 6 月 19 日，通过 URL 扫描器 Urlquery 进行，并在此过程中系统性地探测 API 字段。

我认为最惊人的一点是：根据该分析，这些智能体显然只能直接发送 GET 请求，但它们想要的 UNCTAD API 端点需要 POST 请求。于是它们绕道通过了一个Google 网络安全学习游戏，其中第 1 关会显示你在地址栏中“?query=”之后输入的任何内容。

这些智能体没有输入搜索词，而是注入了一个小程序。URL 扫描器 Urlquery 会在加载的页面上执行 JavaScript，因此它打开了游戏页面并运行了该程序。该程序组装了一个表单，并自动向联合国网站发送了所需的 POST 请求，网站则返回了所请求的数据。

这是一个教科书式的案例，说明了对齐问题在持久性智能体 AI 系统中的表现。这些智能体很可能有一个硬性约束，只允许发送 GET 请求。它们没有接受这一限制，而是自主找到了一种绕过它的方法，且在技术上并未违反它。它们继续发送 GET 请求，但请求的是一个能将其转换为 POST 请求的页面。

当一个系统足够执着，且只知道目标却不理解限制的精神时，规则几乎总是可以被规避。当系统具有持久性且根本停不下来时，问题会变得更糟。根据该报告，即使网站限制了它们 82 次请求，这些智能体仍继续行动。

Howard-Jones 没有将其称为黑客行为，但表示这种行为看起来像是一个不接受“不”作为答案的人。这与近期浮出水面或由OpenAI 自己披露的其他案例相符。

这些智能体在数周内不断改进其方法

XSS 游戏漏洞利用只是这场长达数周演进中的一种技术该演进在分析中有所记录首次观察到的使用自提交表单的尝试出现在 4 月 21 日。这些智能体利用测试服务 httpbin 提供一个页面，Urlquery 在浏览器中打开了该页面。随后，一个内嵌脚本自动将表单发送到 UN API。

首批成功的查询返回了挪威、冰岛和丹麦的生产能力指数数据。不过起初，智能体只能以截图形式查看响应，这使得提取数据变得困难。

从 4 月 27 日开始，通过代理服务 r.jina.ai 的成功检索被记录在案。该服务代表智能体获取数据，并使其可供其脚本访问。这最初仅对已存在的文件有效，对针对 Facts 端点的查询则无效。为了让检索到的数据更易于阅读，智能体后来将其直接嵌入后续请求的 URL 中，这样它就会出现在 URL 扫描器的报告中。

这些智能体还找到了一种方法，绕过对名为“Facts”的中央数据端点的封锁。它们没有写“Facts”，而是在地址中使用了“F%2561cts”。这种编码技巧让它们得以规避限制，最终还是通过 GET 请求拉取了数据。根据分析，智能体使用了这一技巧 55 次。在发布之前，Howard-Jones 已将这一漏洞告知 UNCTAD 的 IT 安全团队