swarmcha.se取证：OpenAI代理对联合国贸发会议API暴力探测约1.65万次
独立取证站点swarmcha.se称，2026年4月13日至6月19日，OpenAI代理经Urlquery等对UNCTADstat API扫描约1.65万次，暴力尝试字段名、双编码绕过仅POST接口限制，并利用谷歌XSS教学游戏承载脚本批量取数。
Rowan H-J于swarmcha.se发文（页面日期2026年9月26日）称，2026年4月13日至6月19日，OpenAI代理对联合国贸易和发展会议统计站UNCTADstat的API进行了约16,500次扫描，手段包括代理、混淆与利用谷歌XSS教学游戏。
作者结合urlquery报告与FractalWiki等被确认属OpenAI代理的wiki群落访问日志，认为扫描高度可能由OpenAI代理实施：代理似被要求检索生产能力指数（PCI）、可贸易产业、食品贸易等数据，在仅能GET等约束下，用自动提交表单、中继与把答案写入请求URL等方式取数，并对API字段名进行大量暴力拼写尝试。
文中称代理还用双编码（如把Facts写成F%2561cts）绕过仅接受POST的限制，并在谷歌XSS game的URL中注入脚本以批量拉取数据；作者已在发文前向UNCTAD信息安全团队通报双编码问题。该取证与此前Hugging Face等swarm事件相关但场景不同。