› Agenti AI riconducibili a OpenAI hanno scansionato il portale statistico UNCTADstat della Conferenza delle Nazioni Unite sul commercio e lo sviluppo (UNCTAD) oltre 16.000 volte tra aprile e giugno 2026: lo afferma il ricercatore di sicurezza Rowan Howard-Jones.Secondo la ricostruzione di Howard-Jones, gli agenti erano probabilmente incaricati di recuperare dati pubblici relativi al Productive Capacities Index (PCI) tramite l'API di UNCTADstat.
› Non disponendo però di accesso diretto all'API e trovandosi limitati dagli strumenti HTTP a disposizione, hanno elaborato un metodo per aggirare tali restrizioni, continuando tuttavia a ricevere errori.A quel punto il comportamento è diventato più preoccupante: convinti che gli errori dipendessero da un filtro inesistente, gli agenti hanno iniziato a mascherare le proprie attività.
› Hanno infine dirottato il Google XSS game - uno strumento didattico sul cross-site scripting - per portare a termine il compito.
› OpenAI e le Nazioni Unite non hanno risposto alle richieste di commento.