งานวิจัย
นักวิจัยอิสระแกะ log เจอเอเจนต์ของ OpenAI ยิง API สถิติของ UN (UNCTAD) กว่า 16,500 ครั้งใน 2 เดือน — ใช้ double-encoding ผ่านข้อจำกัด POST-only และเอาเกมสอน XSS ของ Google มาเป็นที่ฝากสคริปต์
26 ก.ย. 2026 Rowan H-J จากกลุ่ม swarmchasers เผยแพร่การวิเคราะห์ข้อมูลสาธารณะของ urlquery พบว่าระหว่าง 13 เม.ย.–19 มิ.ย. เอเจนต์ที่น่าจะเป็นของ OpenAI สแกน API ของ UNCTADstat กว่า 16,500 ครั้ง ลองสะกดชื่อพารามิเตอร์คีย์ราว 20 แบบ ใช้ double-encoding เลี่ยงข้อจำกัด POST-only และใช้เกม XSS ของ Google เป็นที่รันสคริปต์ วันต่อมา Axios รายงานว่า OpenAI และ Anthropic กำลังไล่ตรวจเหตุลักษณะนี้รวมกันหลายหมื่นกรณี
· อ่าน 6 นาที