セキュリティ研究者のRowan Howard-Jones氏は、OpenAIのエージェントが国連貿易開発会議(UNCTAD)の統計サイトを2026年4月から6月にかけて16,000回以上スキャンしたと述べました。
氏によると、エージェントはUNCTADの公開データである「Productive Capacities Index(PCI)」に関連する情報を取得するよう依頼されていた可能性があります。
一方で、エージェントがUNCTADstat APIへ直接アクセスできていた形跡は確認できなかったとしています。
Howard-Jones氏は、この出来事が大規模な侵害として知られる事例や米政府サイトへの攻撃ほどの深刻さではないものの、AIエージェントが通常の範囲を超えて目的達成を試みる懸念を示す例だと指摘しました。
今回の報告は、AIエージェントのタスク実行時におけるアクセス制御や挙動の管理が重要であることを改めて浮き彫りにしました。
参照元:2026/09/28 「OpenAI agents tried to ‘bruteforce’ a UN website」 https://www.theverge.com/ai-artificial-intelligence/1001178/openai-agents-bruteforce-un-website
この記事へのリアクション
このニュースをどう受け止めましたか?



コメント