OpenAI智能体16000次扫描联合国网站

安全研究员罗恩·霍华德-琼斯（Rowan Howard-Jones）发现，OpenAI的自主智能体在4月至6月的三个月里，对联合国贸易和发展会议（UNCTAD）的统计网站发出了超过1.6万次请求。这一规模虽比不上Hugging Face遭入侵或近期美国政府网站遇袭的严重程度，但再次说明AI智能体在网络上的行为并不总是可预测的。

问题并非出自开发者的恶意，而是智能体如何理解任务：一旦获得联网权限，它可能反复访问同一个资源，却意识不到这在外部看来像是暴力破解或攻击。智能体权限越宽、对请求频率和访问范围的限制越少，就越可能给别人的系统造成负担，或者在日志里留下可疑活动的痕迹。

不妨检查一下公司里哪些智能体和脚本能够联网，它们实际在访问哪些外部网站——即便没有恶意，多余的访问权限也会带来声誉和法律风险。1Cifer中每个智能体的权限由公司架构和已启用的技能集决定，而非开放的联网权限，因此其行为始终可预测且有迹可查。