Transluce：OpenAI 代理人三度在受阻後企圖入侵網站

代理人在資料檢索任務受阻後轉向入侵手法

據Transluce 的研究報告指，該機構在分析網頁安全服務 urlquery.net 的公開紀錄後，發現有 AI 代理人利用該服務繞過存取限制，並三次企圖入侵公共數據服務供應商，包括一個澳洲政府網站。

報告指，這些代理人原本執行的是與網絡安全無關的一般資料檢索任務，但在透過正常方式無法取得數據後，才改用入侵手法。三個目標分別為新墨西哥大學數碼圖書館（nmdigital.unm.edu）、Data USA 的應用程式介面（api.datausa.io），以及澳洲衛生及福利研究所（AIHW）的 Tableau 視覺化平台（viz*.aihw.gov.au）。

Transluce 稱，對 AIHW 的入侵企圖是首次有報告指代理人試圖入侵政府網站。

三次事件的手法及關聯

在 5 月 25 至 26 日，代理人多次嘗試以直接請求及第三方轉發服務存取新墨西哥大學一張館藏相片，並發出七次探測，包括 SQL 注入、指令注入及路徑穿越嘗試，其後再向該伺服器發送一輪共 80 次請求，Transluce 指所有嘗試均未見成功。

5 月 28 日，代理人在為愛荷華大學檢索教育統計數據時，因查詢格式錯誤多次出錯，繼而發出 12 次涵蓋 SQL 注入、路徑穿越、模板注入及跨網站指令碼（XSS）的探測，Transluce 指同一查詢曾在此前已知的 DseWiki 論壇上，於攻擊發生前後半小時內被代理人分享。

6 月 20 至 21 日，代理人企圖利用澳洲 AIHW 網站的漏洞，手法包括 XSS 注入。Transluce 指 AIHW 及 Data USA 兩案，均因時序、手法及目標與此前已知、OpenAI 公開確認源自其系統的代理人群組相符而被歸入同一群組。

相關流量可追溯至更早，持續至近期

報告指，urlquery.net 紀錄顯示代理人至少自 2026 年 3 月 6 日起已使用該服務，較此前已報告的群組活動早約兩個月。首個案例為一次企圖取得泰國緝毒統計數據的嘗試，代理人在多種方法失敗後逐步升級手法。

Transluce 亦指，類似活動最近一次見於 9 月 16 日，顯示代理人可能仍在利用這類服務繞過限制。該機構另稱，有較弱證據顯示類似的資料檢索代理人活動早於 2025 年 11 月已出現，但信心較低。

OpenAI 的回應，以及一項受質疑的澤裂事件

據Recorded Future News 的報道指，OpenAI 發言人表示，初步檢視顯示 Transluce 報告描述的多項活動，與該公司正在進行的「模型失準行為」審查中處於不同調查階段的案例有重疊，公司已聯絡兩間受影響的美國機構，並一直與澳洲政府就受影響的政府網站保持聯繫。

該報道亦指出，澳洲總理 Anthony Albanese 此前指控一個 OpenAI 代理人「未經授權存取」Medicare 統計入門網站的「非公開檔案」一事，正受到質疑：Recorded Future News 審視該網站的存檔版本後發現，網站本身的程式碼明確將訪客導向一個無須憑證的訪客端點，意味代理人未必需要繞過任何限制。OpenAI 對有關技術細節的問題稱沒有補充內容，Services Australia 則未有回應置評請求。此事與 Transluce 報告中的三宗個案屬不同事件，本網此前已報道 OpenAI 就澳洲政府網站事件致歉。