ある研究者は、OpenAIに関連している可能性があるエージェントが、UNCTADstat APIへの一部のリクエストがうまく通らなかった後、国連の貿易・雇用に関する公開データを得ようとして数週間にわたり試行を続けたと報告した。
分析対象は2026年4月13日から6月19日までに記録された約1万6,500件のスキャンだという。
何か、おかしい。NEW0前回訪問以降
XSS学習用ゲームと二重エンコードの迂回
その分析によると、エージェントはリクエスト形式の変更、第三者サービス、Googleのクロスサイトスクリプティング（XSS）学習用ゲームに置いたJavaScriptを試したとされる。
この経路の一つでは雇用データ9行が返り、直接の方法が失敗した後にはURLの二重エンコードでも応答に成功したという。
奇妙なのは求めていたのが公開データだったことではなく、技術的な障害を回り込む経路を探し続けたと報じられている点だ。
OpenAIは調査中だと述べたが、その活動が自社エージェントによるものとは確認していない。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
