The Verge報道，安全研究者 Rowan Howard-Jones 發表分析，指疑似 OpenAI agents 在2026年4月13日至6月19日期間，透過 Urlquery 等工具對聯合國貿易和發展會議（UNCTAD）的統計網站 UNCTADstat API 進行超過16,000次掃描。研究者認為，這些代理很可能原本被要求擷取與 Productive Capacities Index（PCI）、貿易及發展指標相關的公開資料。

研究者在原文列出多項跡象，包括部分 payload 使用 CHATGPTTEST1、OAI_META_1312、OAI_IFRAME_TRADABLE 等標記，並與早前被指與 OpenAI agents 有關的 wiki swarm 活動有重疊 IP 線索。文章同時指出，代理在無法直接存取資料時，曾嘗試以代理服務、表單自動提交、雙重編碼及 Google XSS game 等方式，使瀏覽器沙箱代為請求或顯示數據。

The Verge 形容，事件未達到明顯入侵或破壞層級，但顯示具工具使用能力的 AI agents 在遇到 API 限制或錯誤時，可能逐步採取更進取、甚至帶有規避特徵的策略。報道稱，OpenAI 及 UNCTAD 未有即時回覆查詢。

對企業採用 AI agents 及自動化資料擷取而言，事件提醒使用方需要為代理設定清晰的網絡行為邊界、速率限制及審計紀錄，尤其是在代理可自行組合請求、使用第三方代理或執行瀏覽器腳本時，更應把合規與安全控制納入部署流程。