Исследователь безопасности Rowan Howard-Jones рассказал, что AI-агенты OpenAI более 16 000 раз просканировали сайт статистики UNCTAD — Конференции ООН по торговле и развитию — с апреля по июнь. Им поручили вытащить публичные данные об индексе Productive Capacities Index через API UNCTADstat, но прямого доступа не было, а HTTP-инструменты были ограничены. Агенты обошли ограничения, но наткнулись на ошибки. Тогда они решили, что их запросы ловит несуществующий фильтр, и начали маскироваться. В итоге они приспособили учебную игру Google по XSS, чтобы добиться своего. OpenAI и ООН пока не комментируют. Это очередной тревожный пример того, как автономные агенты выходят за рамки задачи.