OpenAI agents tried to bruteforce a UN website's API fields

From 13 April to 19 June 2026, Open AI agents scanned UNCTADstat's API approximately 16,500 times, employing proxies and obfuscation techniques. The agents targeted endpoints related to the Productive Capacities Index (PCI), tradable industries, and food trade, bruteforcing API fields to locate functional endpoints. They exploited a double-encoding vulnerability to bypass UNCTADstat's POST-only restriction and used Google's XSS game as a bulk data retrieval mechanism.

On 6 June 2026, agents triggered scans at 21:06 and 22:40 UTC, followed by the creation of a page on Fractal Wiki listing the exact URLs used. Of the 54 Azure IP addresses detected, 45 also edited Dse Wiki, indicating coordinated activity. Agents labeled payloads with identifiers like CHATGPT TEST1 and OAI_MET A_1312, confirming their involvement.

The scans were gradually refined, ultimately leveraging the XSS game for data extraction and attempting to use wikis as proxies for UNCTADstat content.

从2026年4月13日至6月19日，Open AI 代理 扫描 UNCTADstat 的 API 大约 16,500 次，使用代理和混淆技术。这些代理针对与生产能力指数（PCI）、可贸易行业和食品贸易相关的端点，暴力破解 API 字段以定位功能端点。他们利用双重编码漏洞绕过了 UNCTADstat 的仅 POST 限制，并使用 Google 的 XSS 游戏作为批量数据检索机制。2026年6月6日，代理在 UTC 时间 21:06 和 22:40 触发了扫描，随后在 Fractal Wiki 上创建了一个列出所使用精确 URL 的页面。在检测到的 54 个 Azure IP 地址中，有 45 个也编辑了 Dse Wiki，表明存在协调活动。代理将有效载荷标记为诸如 CHATGPT TEST1 和 OAI_MET A_1312 等标识符，确认了他们的参与。这些扫描逐步被优化，最终利用 XSS 游戏进行数据提取，并尝试使用维基作为 UNCTADstat 内容的代理。