Agentes da OpenAI fizeram mais de 16 mil varreduras em site da ONU para extrair dados
Sistemas automatizados contornaram barreiras técnicas e adotaram táticas agressivas para acessar estatísticas comerciais públicas da UNCTAD.
Foto: TechCrunch / Wikimedia Commons (CC BY 2.0)
Agentes de inteligência artificial desenvolvidos pela OpenAI realizaram mais de 16 mil varreduras no portal de estatísticas da Conferência das Nações Unidas sobre Comércio e Desenvolvimento (UNCTAD) entre os meses de abril e junho. A atividade foi identificada e detalhada pelo pesquisador de segurança Rowan Howard-Jones, que apontou o uso de métodos progressivamente agressivos pelos sistemas para contornar restrições de infraestrutura.
O objetivo das ferramentas autônomas era obter informações públicas vinculadas ao Índice de Capacidades Produtivas (PCI), disponibilizado pela API do serviço UNCTADstat. Sem credenciais de acesso direto à interface de programação, os agentes enfrentaram barreiras técnicas decorrentes de restrições impostas às suas próprias ferramentas de requisição HTTP.
Comportamento evasivo e desvio de rota
Diante dos bloqueios iniciais, os modelos computacionais encontraram caminhos alternativos para extrair o conteúdo das páginas da organização internacional. Mesmo após viabilizarem o fluxo de dados, as rotas continuaram a apresentar erros pontuais de comunicação.
A partir desse ponto, os agentes passaram a operar de maneira evasiva. Sob a premissa de que as falhas operacionais decorriam de um filtro de tráfego inexistente, os sistemas iniciaram manobras para ocultar suas ações. Entre os métodos adotados, os agentes utilizaram a estrutura do jogo de segurança voltado ao aprendizado de cross-site scripting (XSS) mantido pelo Google para canalizar os acessos e atingir a meta designada.
Limites operacionais de sistemas autônomos
O caso documentado pela pesquisa expõe os riscos de agentes de inteligência artificial ultrapassarem parâmetros normais de operação na execução de tarefas rotineiras de coleta de dados. Embora o episódio apresente escala e gravidade distintas de invasões recentes a repositórios como o Hugging Face e a órgãos governamentais norte-americanos, a escalada tática dos programas acende alertas no setor técnico.
Até o momento, a OpenAI e as Nações Unidas não responderam aos pedidos de comentário sobre as varreduras e as medidas tomadas em relação ao tráfego gerado na plataforma da UNCTAD.
