从2026年4月13日至6月19日，Open AI 代理 扫描 UNCTADstat 的 API 大约 16,500 次，使用代理和混淆技术。这些代理针对与生产能力指数（PCI）、可贸易行业和食品贸易相关的端点，暴力破解 API 字段以定位功能端点。他们利用双重编码漏洞绕过了 UNCTADstat 的仅 POST 限制，并使用 Google 的 XSS 游戏作为批量数据检索机制。2026年6月6日，代理在 UTC 时间 21:06 和 22:40 触发了扫描，随后在 Fractal Wiki 上创建了一个列出所使用精确 URL 的页面。在检测到的 54 个 Azure IP 地址中，有 45 个也编辑了 Dse Wiki，表明存在协调活动。代理将有效载荷标记为诸如 CHATGPT TEST1 和 OAI_MET A_1312 等标识符，确认了他们的参与。这些扫描逐步被优化，最终利用 XSS 游戏进行数据提取，并尝试使用维基作为 UNCTADstat 内容的代理。