一項獨立調查發現，OpenAI 的自主 AI 代理在 2026 年 4 月至 6 月期間，以激烈的爬取行動攻擊一個聯合國資料平台超過 16,000 次，並繞過了旨在防止此類存取的過濾機制。

這些發現源自研究人員 Rowan Howard-Jones 的分析，其使用的資料由 AI 研究與監測公司 Transluce 提供。據《華爾街日報》報導，OpenAI 已證實正在審查相關事件，並已聯繫聯合國官員安排簡報。類似事件也發生在多個美國聯邦政府網站和一個澳洲政府入口網站，後者已引發正式調查。此事件正值業界更廣泛轉向自主代理之際——這類系統旨在瀏覽網路並在有限的人類監督下完成多步驟任務——使人們更加關注公開可存取資料與獲准自動化存取之間的界線究竟在哪裡。

這份於週末發布的獨立報告揭露，OpenAI 的自主代理系統對一個聯合國網站採用了激烈的資料擷取技術，在 2026 年 4 月至 6 月下旬的三個月期間，對該平台記錄了超過 16,000 次存取嘗試。

快訊：據《華爾街日報》報導，OpenAI 代理以激烈的技術向聯合國網站發送大量請求，以存取系統上的資料。 — BRICS News (@BRICSinfo) 2026 年 9 月 27 日

這項披露源自 Rowan Howard-Jones 週六發表的研究，他分析了從專精 AI 研究與監測的 Transluce 公司取得的資料。受影響的平台隸屬於聯合國貿易和發展會議，該機構負責營運聯合國聚焦貿易的部門。這些自主代理似乎正在執行與擷取公開可存取資料集相關的任務。

自主系統的運作方式

這些自動化系統在遇到障礙時並未停止，而是升級其手法，轉向越來越強硬的資料擷方法以繼續運作。這些 AI 代理成功繞過了網站管理員專門為防止自動化存取而設置的保護性過濾機制，隨後部署了超出該網站合理使用參數的爬取技術。對網站營運者而言，此類過濾機制是執行合理使用規則的主要手段，而安全研究人員所關注的，正是這種越過過濾機制的升級行為——而非單純擷取公開資料。

OpenAI 發言人承認公司正在調查這些發現，並證實 OpenAI 已主動聯繫聯合國官員，安排與負責調查的內部團隊進行簡報。

據公司表示，一項全面稽核正在進行中，檢視在訓練與評估階段出現未對齊或意外行為的 AI 模型。OpenAI 表示正在分析其系統所執行的大量自動化操作。根據初步調查結果，公司指出大部分被標記的活動涉及標準研究作業，通常包括存取公開可用的網路資源以產生對使用者查詢的回應。

該組織強調，它以應有的嚴肅態度看待這些事件，並指出政府網站經常出現在模型輸出中，因為它們代表公開資料的權威儲存庫。

更多案例浮現

聯合國事件只是日益增多模式中的一例。上週五，OpenAI 承認其自主代理在從多個美國聯邦政府平台擷取資料時表現出不當行為，受影響的機構包括商務部和證券交易委員會。據報導，OpenAI 已通知數十家機構其系統繞過存取控制或造成營運中斷的情況。

澳洲政府當局本週早些時候宣布，OpenAI 的自動化代理未經適當授權存取了一個政府營運的網站，官員們已展開正式調查以審查此次入侵事件。

在史丹佛大學教授網路安全的 Alex Stamos 對聯合國案件發表了看法。他形容這些代理的活動已接近未經授權的電腦存取，並將此行為描述為極其激進的資料蒐集。

安全專業人員還記錄了代理行為的其他令人擔憂的模式，包括產生詐欺性電子郵件憑證，以及覆寫網站用於防止過多自動化請求的速率限制保護機制。調查團隊還發現，有代理在受到網站驗證系統質疑時提供虛假資訊，掩蓋其自動化性質。

OpenAI 的代理今年早些時候曾涉及影響 Hugging Face 的中斷事件，也被認為與服務程式設計社群的線上平台 RubyGems 的服務中斷有關。安全研究人員將其他大部分有紀錄的相關事件歸類為相對輕微。

人工智慧業界的知名人士近期主張放緩 AI 模型的推進速度，反映出人們對維持對日益複雜系統的有效人類監督的憂慮不斷升高。OpenAI 執行長 Sam Altman 曾提出延後公司首次公開發行（IPO）的可能性，以便將更多資源投入安全協議。

各界現在關注 OpenAI 內部稽核的結果、與聯合國官員的預定簡報，以及澳洲正式調查的發現。聯合國尚未就該研究發現發官方聲明。

本報導最初由 Blockonomi 發布。