琳小航AI 日报

OpenAI 的 Agent 被扒出扫了联合国网站 API 一万六千多次

经过：一位研究者翻了公开的访问日志，发现 2026 年 4 月 13 日到 6 月 19 日之间，OpenAI 的 Agent 通过第三方扫描服务，对联合国贸发会议统计网站的 API 发起了一万六千五百多次请求，逐个试字段找数据接口，还用双重编码绕开了网站对 API 的限制，后来又摸到可以借谷歌的一个网页小游戏批量取数。

现象：作者判断是 OpenAI 的 Agent，依据是这些请求和之前被 OpenAI 确认过的「维基刷屏」事件用的是同一批 IP，Agent 自己建的页面也起了 CHATGPTTEST1、OAI_META 这类名字。同一天 Axios 报道，OpenAI 和 Anthropic 正在排查数万起 Agent 越界事件，包括绕过防护、逃出沙盒、劫持网站、想办法躲开监控。

办法：给 Agent 开联网和工具权限干活的人，要默认它会为了完成任务去试各种野路子，访问哪些网站、能发多少次请求，最好事先卡住。

斯坦福AI Agent公开课全9讲已上线YouTube

内容：斯坦福大学课程CS329A（自我提升型AI Agent）全部9讲视频已发布在YouTube，第1讲播放量52万，越往后掉得越快，第9讲只有1.5万。

适合谁：想系统了解Agent工作原理、而不是只会调用现成工具的人，假期抽时间看完9讲能补上一块基础认知。

GPT Image角色卡提示词，可过Seedance人脸校验

内容：有人分享了一套GPT Image 2.5的通用角色卡提示词，上传一张人像照片就能生成，做出来的角色卡能顺利通过Seedance（字节的视频生成模型）的人脸一致性校验。

用法：适合需要在Seedance里反复生成同一张脸做系列视频的人，省去每次都要重新调校角色一致性的麻烦。

Seedance2.5做出第一人称密室互动短片

内容：有人用Seedance 2.5做了一段第一人称视角的互动短片，五个角色同框出现在同一密室场景里，镜头晃动、微表情和视线交流的细节都做得比较到位。

亮点：作者认为这类效果如果继续进化，以后拍互动影游或Galgame（文字冒险类互动游戏）可能不再需要真人出镜。