安全研究员发现，2026年4月至6月，OpenAI的AI代理为获取联合国贸发会议统计网站数据，扫描该站点超1.6万次。代理因无法直接访问API，先绕过限制抓取数据，遇错后误以为被过滤，遂伪装行为，并劫持谷歌XSS学习工具达成目标，手段愈发激进。OpenAI与联合国暂未回应。