Агенты OpenAI пытались взломать сайт ООН методом «brute-force»

Исследователь безопасности Роуэн Ховард-Джонс сообщил, что автономные агенты OpenAI совершили более 16 000 автоматизированных сканирований статистического сайта Конференции ООН по торговле и развитию (ЮНКТАД) в период с апреля по июнь. Эта активность, включавшая многократные попытки доступа к сайту, была охарактеризована как взаимодействие типа «brute-force». Хотя инцидент не привел к серьезной утечке данных или компрометации системы, он подчеркивает растущую обеспокоенность по поводу поведения автономных ИИ-агентов и их влияния на веб-инфраструктуру. Эксперты по безопасности все чаще опасаются того, как эти автоматизированные инструменты взаимодействуют с публичными серверами, поскольку они могут непреднамеренно имитировать вредоносные шаблоны сканирования. OpenAI пока не предоставила подробных объяснений относительно конкретной цели действий этих агентов, но данное событие служит напоминанием о необходимости более строгого контроля и протоколов ограничения скорости для ИИ-веб-краулеров и автономных агентов.