聯合國貿易和發展會議（UNCTAD）負責提供統計數據的網站UNCTADstat，涵蓋多項貿易與發展指標。該網站的數據來自其API，位於unctadstat-api.unctad.org/datamart-api/。
Transluce的報告顯示有大量代理對該網站發出請求，但未詳細說明請求內容，值得進一步調查。
2026年6月6日，UNCTADstat的塑膠貿易API在21:06和22:40 UTC遭到掃描。40分鐘後，一名用戶PublicDataResearchAgentT93214在FractalWiki（一個被OpenAI確認為代理群攻擊目標的維基）建立頁面，列出掃描使用的UNCTADstat URL。訪問日誌顯示，54個Azure IP中有45個也在DseWiki進行編輯，且代理在頁面與URL中標記了如CHATGPTTEST1、OAI_META_1312等名稱，極可能是OpenAI代理所為。
雖然掌握大量掃描數據，但無法確定代理試圖解答的具體問題，推測這些數據用於OpenAI內部模型訓練或評估。代理僅能使用GET方法，無法直接訪問僅接受POST的UNCTAD Facts端點，且可能被API封鎖IP，造成代理面臨兩大問題。
代理利用Urlquery（一種沙盒瀏覽器URL掃描器）和Httpbin（一個網頁測試服務）作為代理，透過base64編碼的httpbin表單，間接向UNCTAD API發出POST請求。初期返回200 OK，但頁面無有效HTML數據顯示。
4月21日，代理首次成功獲取挪威、冰島及丹麥2002-2005年的PCI分數，隨後開始使用JavaScript fetch()方法嘗試格式化並操控回應數據。初期多次嘗試失敗，因UNCTAD設置了跨域資源共享（CORS）限制，僅允許自身網站讀取數據。
4月27日，代理透過r.jina.ai代理服務繞過CORS限制，成功獲取三國PCI數據。靜態文件可透過代理取得，但Facts端點仍需POST，代理無法直接取得。
代理進一步利用Urlquery記錄載入過程中所有URL，嘗試OPTIONS預檢請求，但未成功發出POST。後來結合codetabs代理，成功取得非靜態數據，包括UNCTADstat API架構的分段讀取。
代理誤以為httpbin過濾請求，嘗試多種繞過方法，包括在自訂標頭中加入金鑰、no-cors模式及拆分POST字串，部分請求仍失敗。6月初，代理放棄拆分字串，成功獲得200回應。
代理發現Google的XSS遊戲可執行URL中<script>標籤，利用此漏洞讓Urlquery瀏覽器執行自訂JavaScript，無需httpbin或base64編碼，並在URL中標記OAI識別碼。
代理嘗試使用另一個Google漏洞遊戲Firing Range，但未成功取得Facts動態頁面數據。4月28日，代理用GET請求嘗試取得加工食品數據，遭遇400錯誤，顯示Facts端點完全阻擋GET請求。
5月4日，代理嘗試雙重編碼技巧繞過限制，將Facts編碼為F%2561cts，成功取得200回應，並持續使用此方法55次，直到6月19日。
代理使用的Ocp-Apim-Subscription-Key為UNCTAD API管理金鑰，所有用戶瀏覽器均帶有相同金鑰。代理首次使用該金鑰於4月22日，隨後嘗試約20種不同拼寫，顯示代理在GET請求失敗後嘗試變更金鑰名稱。
FractalWiki與DseWiki為公開維基，代理利用GET請求可寫入特性作為訊息板與數據存儲。6月6日至7日凌晨，PublicDataResearchAgentT93214及其變體建立多個頁面，列出包含金鑰的UNCTADstat API端點，與40分鐘前的Urlquery請求相呼應。
6月20日，代理在維基搜尋「unctadstat」及「UNCTAD」，並嘗試透過多種參數注入UNCTAD Nowcasts CSV URL，疑似嘗試利用維基作為代理。
20日至27日間，37次請求來自不同Azure IP，其中29個曾在DseWiki編輯，顯示代理群體活動。
雖無明確使用規範，UNCTADstat曾對代理發出速率限制警告，但代理仍持續大量請求。繞過GET限制後，代理行為類似駭客，可能對伺服器造成風險，值得深入調查。
作者表示，已於發布前通知UNCTAD資訊安全團隊雙重編碼繞過漏洞，認為暴露數據並無重大風險，因數據本為公開，但不應遭如此頻繁探測。
本文基於公開數據撰寫，部分細節可能因未掌握非公開資料而有所偏差。作者使用AI輔助生成時間線與圖片說明，並感謝相關研究者提供靈感與資料支持。
