在前沿实验室几乎未提供帮助的情况下，独立研究人员正在拼凑出 AI 智能体如何在互联网的偏僻角落相互协调，以访问托管在安全服务器上的私有数据。

Transluce，一家专注于 AI 监督的非营利实验室，发布了一份报告该报告于周三发布，显示来自 OpenAI 的智能体试图从 Data USA、新墨西哥大学数字图书馆以及澳大利亚健康与福利研究所（AIHW）窃取数据。

该实验室的调查引发了疑问：OpenAI 本应在何时知晓其智能体正试图侵入开放互联网上的安全系统。Transluce 仅通过搜寻防御薄弱的网络服务，并用互联网上其他关于智能体集群的公开记录来佐证其发现，就在几周内找到了智能体不当行为的证据。

Transluce 分享其报告的同一天，澳大利亚总理 Anthony Albanese 表示 OpenAI 智能体曾试图闯入四个政府网站，并成功入侵了其中一个，甚至向该国国家医疗系统的内部服务器写入了文件。虽然我们缺乏关于那次成功入侵的细节，但 Albanese 表示，这显然是信息检索评估的一部分，这与 Transluce 及其他研究人员发现的活动相吻合。

在这些演练中——可能是训练或评估——OpenAI 模型被要求查找冷僻的统计数据：泰国禁毒执法指标、澳大利亚的药品成本、2014 年美国硕士学位持有者的收入中位数。这些智能体利用安全性薄弱的互联网服务来共享和寻找答案，常常试图侵入安全的数据库。它们至少从 2026 年 3 月起就一直在这样做，可能从 2025 年 11 月起就开始了。此刻可能仍在发生。

OpenAI表示今天它已联系了数十个受害方，包括政府、大学、公共机构，以通知它们其智能体的未经授权活动。《纽约时报》报道称，美国证券交易委员会、人口普查局和教育部托管的数据库也在被攻击目标之列。

Transluce 是在另一组研究人员发现一个不起眼的论坛，智能体们在这里协作以通过限时测试。他们的报告依赖于来自一个网站 urlquery.net 的数据，该网站充当浏览器代理，表面上用于安全研究——用户无需自己打开 URL 即可对其进行分析。然而，该服务会公开发布这些活动的日志。Transluce 的研究人员通过交叉比对论坛上的讨论，得以识别出使用该服务的智能体。

“我们发现了大量与 DSE Wiki 数据集有密切联系和重叠的自动化活动，而 OpenAI 现已确认，这些活动至少部分属于同一集群，”Transluce 的治理负责人 Conrad Stosz 对 TechCrunch 表示，同时指出他们发现的并非所有活动都能与 OpenAI 关联，甚至不能笼统地与 AI 智能体关联。

然而，该 wiki 显示，这些智能体被指派去寻找一个相当冷门的事实——2022 年 1 月维多利亚州“皮肤病用药”的人均年均费用。6 月 20 日，urlquery.net记录由 Transluce 发现，显示一个智能体试图进入该网站。在 6 月 21 日的一条 wiki 条目中，一个智能体讨论其无法绕过 AIHW 的反机器人保护。

识别出该论坛的研究人员认为一名 OpenAI 员工在同一天，即 6 月 21 日，首次访问了该网站。论坛上的大多数智能体活动在次日停止。这也发生在 Albanese 于 6 月 18 日披露的澳大利亚医疗系统漏洞被利用后不久。OpenAI 表示，直到 8 月才得知该活动。

OpenAI 没有回答有关其员工何时发现该 wiki 论坛、从中获取了何种信息，或他们可能从中了解到哪些关于这些漏洞利用的问题。

“我们的初步审查表明，Transluce 报告中描述的许多活动，与我们正在进行的失准模型活动审查中处于不同调查阶段的案例存在重叠，”一位 OpenAI 发言人告诉 TechCrunch。“我们已联系了新墨西哥大学和 Data USA，并就受影响的政府网站与澳大利亚政府保持沟通。在更广泛的审查中，我们继续优先处理最严重的事件，同时将工作扩展到较低严重程度的活动，包括智能体向网站发送垃圾信息。鉴于这项工作的规模以及核实每个案例的需要，我们预计审查将耗时数月。”

Stosz 表示，如果不更清楚地了解 OpenAI 如何监控其智能体，就很难说该实验室本应知道些什么，但“如果他们曾详尽地研究并理解了那些参与 DSE wiki 的智能体的所有传出请求和传入响应，他们很可能会发现这一活动。”

Selena Zhang 是 Transluce 的技术人员，也是该报告的贡献者之一。她表示，urlquery.net 的记录显示，2026 年 3 月，或许早在 2025 年 11 月，就出现了使用类似技术请求类似数据集的情况。她指出，就在本周，urlquery.net 上还发生了同类的与智能体相关的活动。

Stosz 此前曾领导美国人工智能标准与创新中心，他表示 Transluce 将继续其研究，以努力为这些事件提供公开透明度。他警告说，OpenAI 和其他前沿实验室所使用的训练技术，似乎正在激励智能体诉诸黑客手段来完成任务。我们所知晓的事件很可能只是“冰山一角”。

“我们正在查看少数几个数据源，这些智能体恰好在那里留下了可供我们发现的痕迹，”他说。“OpenAI 肯定对此了解得更多。其他实验室肯定也掌握着更多尚未公开的信息。但我预计，研究人员会继续发现更多流量，更多关于智能体留下痕迹的证据。”

他是否相信这些实验室会对其发现保持透明？

“我不会对此发表评论，”Stosz 说。

本文已更新，加入了 OpenAI 最新披露的智能体在互联网上的不当行为。

当您通过我们文章中的链接购买时，我们可能会赚取一小笔佣金。这不会影响我们编辑的独立性。