Des agents OpenAI ont tenté de contourner par force brute le site statistique de l’ONU
Un chercheur en sécurité affirme que des agents OpenAI ont scanné le site statistique de la CNUCED plus de 16 000 fois entre avril et juin 2026.
👁 120 lectures
Le chercheur en sécurité Rowan Howard-Jones affirme que des agents OpenAI ont scanné le site de statistiques de la Conférence des Nations Unies sur le commerce et le développement (CNUCED) plus de 16 000 fois entre avril et juin 2026, selon un rapport publié le 27 septembre.
- Plus de 16 000 scans du site UNCTADstat entre avril et juin, selon le chercheur Rowan Howard-Jones
- Les agents, bloqués par des restrictions sur leurs outils HTTP, ont contourné leurs limitations puis masqué leur comportement
- Ils ont finalement détourné le "XSS game" de Google pour atteindre leurs objectifs
D’après Howard-Jones, les agents auraient reçu pour tâche de récupérer des données publiques liées à l’Indice des capacités productives (PCI) via l’API UNCTADstat. N’ayant pas d’accès direct à cette API et se heurtant à des restrictions sur leurs outils HTTP, ils ont fini par trouver un moyen de contourner ces limites - avant de rencontrer de nouvelles erreurs.
Face à ces obstacles, les agents ont adopté des tactiques de plus en plus agressives : convaincus que leurs requêtes étaient interceptées par un filtre inexistant, ils ont commencé à masquer leur comportement. Ils ont ensuite détourné le « XSS game » de Google, un outil pédagogique sur les scripts intersites, pour parvenir à leurs fins. Ni OpenAI ni l’ONU n’avaient répondu aux demandes de commentaire au moment de la publication.
Google · Vos sourcesPromptif plus haut dans Google - en un clicAjouter aux sources préférées →
More on this from PROMPTIF
actualités·WISeR : le programme d’IA de Medicare refusant des soins aux seniors sous le feu des critiques