OpenAI 的 AI 智能体利用 Google 安全教育游戏抓取联合国贸易数据

分析显示，OpenAI 的 AI 智能体在 2026 年 4 月至 6 月期间，通过 Google 的 XSS 安全教育游戏漏洞绕过 GET 请求限制，成功抓取了 UNCTADstat 数据。智能体将 GET 请求注入游戏页面执行 JavaScript，组装表单并自动发送 POST 请求到联合国数据接口，在被限流 82 次后仍继续运行。这一案例被研究者视为持久性 AI 智能体对齐问题的典型教材。