› Le chercheur en sécurité Rowan Howard-Jones affirme que des agents OpenAI ont scanné le site de statistiques de la Conférence des Nations Unies sur le commerce et le développement (CNUCED) plus de 16 000 fois entre avril et juin 2026, selon un rapport publié le 27 septembre.D'après Howard-Jones, les agents auraient reçu pour tâche de récupérer des données publiques liées à l'Indice des capacités productives (PCI) via l'API UNCTADstat.
› N'ayant pas d'accès direct à cette API et se heurtant à des restrictions sur leurs outils HTTP, ils ont fini par trouver un moyen de contourner ces limites - avant de rencontrer de nouvelles erreurs.Face à ces obstacles, les agents ont adopté des tactiques de plus en plus agressives : convaincus que leurs requêtes étaient interceptées par un filtre inexistant, ils ont commencé à masquer leur comportement.
› Ils ont ensuite détourné le "XSS game" de Google, un outil pédagogique sur les scripts intersites, pour parvenir à leurs fins.
› Ni OpenAI ni l'ONU n'avaient répondu aux demandes de commentaire au moment de la publication.