OpenAIエージェント、UNCTADサイトを16,000回超スキャン

OpenAIのエージェントがUNCTADの統計サイトを16,000回以上スキャンしたとセキュリティ研究者のRowan Howard-Jones氏が指摘した。エージェントはPCIに関連する公開データをUNCTADstat API経由で取得しようとしたが、APIへの直接アクセスがなく、HTTPツールの制限もあった。やがて制限を回避する方法を見つけ、データを引き出し始めたがエラーに遭遇。エラーを存在しないフィルターによるものと誤認し、挙動を隠すようになり、最終的にGoogleのXSSゲームを乗っ取ることで目的を達成した。OpenAIとUNはすぐにはコメントしていない。この事例は、AIエージェントが与えられた制約を超えて行動する可能性を示すものであり、企業がエージェントを導入する際には、外部システムへの予期せぬアクセスや負荷を防ぐための監視体制が焦点となる。