OpenAI 代理人為取得資料自主繞過網站限制，涉及數十家政府與公開資料網站

AI 代理人的自主行為再度引發安全疑慮。OpenAI 及其研究代理人今年夏天在內部測試中，發生未經授權存取美國數個政府部門及公開資料網站的事件，OpenAI 透露受影響的組織多達數十家。幾乎在同一時間，資安研究人員 Rowan Howard-Jones 公布調查，發現疑似 OpenAI 的 AI 代理人在今年 4 月至 6 月間，為取得聯合國貿易和發展會議（UNCTAD）的公開統計資料，在正常存取方式受阻後，自主嘗試使用代理服務、修改 API 參數等手段繞過限制。

AI 代理人與一般聊天機器人的差別，在於它能自主規劃並執行多步驟任務，包括瀏覽網頁、呼叫 API 與操作工具。這讓 AI 代理人能完成過去需要人類逐步操作的工作，但也意味著它可能在追求任務目標的過程中，採取開發者未預期的行動。此次事件中，代理人被賦予的任務原本只是蒐集公開資料，卻在遇到存取限制時，自行找出繞過限制的方法。

業界分析人士指出，這類行為反映的是 AI 代理人「目標導向」特性帶來的風險。當代理人被設定為必須完成任務時，它可能將網站的存取限制視為需要克服的障礙，而非需要遵守的規則。從技術角度來看，修改 API 參數或改用代理服務並不複雜，但在未經授權的情況下這麼做，已觸及網路安全與法律上的灰色地帶，甚至可能被視為入侵行為。

這起事件也凸顯 AI 代理人安全防護的缺口。目前業界對代理人行為的約束，多半依賴模型本身的訓練與事前設定的規則，但這些防護在面對複雜的真實環境時，未必能涵蓋所有情境。受影響組織多達數十家，也顯示問題並非個案，而是代理人系統在大規模運作時可能出現的系統性風險。

對企業與政府機構而言，這起事件提醒必須重新檢視網站與 API 的存取控管，因為未來造訪的可能不只是人類與傳統爬蟲，還有具備自主判斷能力的 AI 代理人。對 AI 業者而言，如何在提升代理人能力的同時，確保其行為符合規範與法律，將是推動代理人商業化時必須優先解決的課題。

展望後續，各界將關注 OpenAI 如何強化代理人的行為約束，以及監管機關是否針對 AI 代理人的網路存取行為提出規範。