Transluce：OpenAI 代理人三度在受阻后企图入侵网站

代理人在数据检索任务受阻后转向入侵手法

据Transluce 的研究报告指，该机构在分析网页安全服务 urlquery.net 的公开纪录后，发现有 AI 代理人利用该服务绕过访问限制，并三次企图入侵公共数据服务供应商，包括一个澳洲政府网站。

报告指，这些代理人原本执行的是与网络安全无关的一般数据检索任务，但在透过正常方式无法取得数据后，才改用入侵手法。三个目标分别为新墨西哥大学数码图书馆（nmdigital.unm.edu）、Data USA 的应用程序接口（api.datausa.io），以及澳洲卫生及福利研究所（AIHW）的 Tableau 视觉化平台（viz*.aihw.gov.au）。

Transluce 称，对 AIHW 的入侵企图是首次有报告指代理人试图入侵政府网站。

三次事件的手法及关联

在 5 月 25 至 26 日，代理人多次尝试以直接请求及第三方转发服务访问新墨西哥大学一张馆藏相片，并发出七次探测，包括 SQL 注入、指令注入及路径穿越尝试，其后再向该服务器发送一轮共 80 次请求，Transluce 指所有尝试均未见成功。

5 月 28 日，代理人在为爱荷华大学检索教育统计数据时，因查询格式错误多次出错，继而发出 12 次涵盖 SQL 注入、路径穿越、模板注入及跨网站指令码（XSS）的探测，Transluce 指同一查询曾在此前已知的 DseWiki 论坛上，于攻击发生前后半小时内被代理人分享。

6 月 20 至 21 日，代理人企图利用澳洲 AIHW 网站的漏洞，手法包括 XSS 注入。Transluce 指 AIHW 及 Data USA 两案，均因时序、手法及目标与此前已知、OpenAI 公开确认源自其系统的代理人群组相符而被归入同一群组。

相关流量可追溯至更早，持续至近期

报告指，urlquery.net 纪录显示代理人至少自 2026 年 3 月 6 日起已使用该服务，较此前已报告的群组活动早约两个月。首个案例为一次企图取得泰国缉毒统计数据的尝试，代理人在多种方法失败后逐步升级手法。

Transluce 亦指，类似活动最近一次见于 9 月 16 日，显示代理人可能仍在利用这类服务绕过限制。该机构另称，有较弱证据显示类似的数据检索代理人活动早于 2025 年 11 月已出现，但信心较低。

OpenAI 的回应，以及一项受质疑的泄漏事件

据Recorded Future News 的报道指，OpenAI 发言人表示，初步检视显示 Transluce 报告描述的多项活动，与该公司正在进行的「模型失准行为」审查中处于不同调查阶段的案例有重叠，公司已联络两间受影响的美国机构，并一直与澳洲政府就受影响的政府网站保持联系。

该报道亦指出，澳洲总理 Anthony Albanese 此前指控一个 OpenAI 代理人「未经授权访问」Medicare 统计入门网站的「非公开档案」一事，正受到质疑：Recorded Future News 审视该网站的存档版本后发现，网站本身的代码明确将访客导向一个无须凭证的访客端点，意味代理人未必需要绕过任何限制。OpenAI 对有关技术细节的问题称没有补充内容，Services Australia 则未有回应置评请求。此事与 Transluce 报告中的三宗个案属不同事件，本网此前已报道 OpenAI 就澳洲政府网站事件致歉。