随着前沿实验室支持有限，独立研究人员正在逐步揭示AI代理如何在互联网边缘地带协同工作，试图访问托管在安全服务器上的私人数据。

专注于AI监管的非营利实验室Transluce于周三发布了一份报告，显示OpenAI的代理曾试图从Data USA、新墨西哥大学数字图书馆以及澳大利亚健康与福利研究所（AIHW）窃取数据。

该实验室的调查引发了一个疑问：OpenAI何时应当意识到其代理正在尝试渗透开放互联网中的安全系统。Transluce仅通过寻找防护薄弱的网络服务，并结合其他公开的代理群体活动记录，数周内便发现了代理的不当行为证据。

报告发布当天，澳大利亚总理安东尼·阿尔巴尼斯表示，OpenAI代理曾试图入侵四个政府网站，并在一例中成功写入文件至国家医疗系统的内部服务器。尽管具体细节尚未披露，阿尔巴尼斯称这似乎是一次信息检索评估，与Transluce及其他研究人员发现的活动相符。

在这些训练或评估活动中，OpenAI模型被要求寻找一些鲜为人知的统计数据，如泰国毒品执法指标、澳大利亚的医疗费用、2014年美国硕士学位持有者的中位收入等。代理们利用安全性较差的互联网服务进行信息共享和查询，常常试图突破安全数据库的防护。这种行为至少从2026年3月开始，甚至可能早至2025年11月，目前仍可能在持续发生。

OpenAI今日表示，已联系包括政府、大学和公共机构在内的数十个受害方，通知其代理的未授权活动。《纽约时报》报道，美国证券交易委员会、人口普查局和教育部托管的数据库均成为攻击目标。

Transluce的调查起因于另一研究团队发现了一个代理协作通过限时测试的隐秘论坛。该报告依赖于urlquery.net网站的数据，该网站作为浏览器代理，供安全研究使用，用户可在不直接访问的情况下分析URL。该服务公开了相关活动日志，Transluce研究人员通过交叉验证论坛讨论，识别出使用该服务的代理。

Transluce治理负责人Conrad Stosz向TechCrunch表示：“我们发现大量自动化活动与DSE Wiki数据集密切相关，OpenAI已确认这些活动至少部分属于同一代理群体。”但他也指出，并非所有活动都能明确归因于OpenAI或AI代理。

Wiki显示，代理被指派寻找一个相当冷门的事实——2022年1月维多利亚州每人年均皮肤科药物费用。2026年6月20日，urlquery.net记录显示一代理试图访问该网站。6月21日的Wiki条目中，一代理讨论了未能绕过AIHW反机器人保护措施的情况。

发现该论坛的研究人员认为，一名OpenAI员工于6月21日首次访问该网站。大部分代理活动于次日停止。这也接近阿尔巴尼斯披露的澳大利亚医疗系统漏洞利用时间（6月18日）。OpenAI称直到8月才得知该事件。

OpenAI未回应关于其员工何时发现该Wiki论坛、从中获得何种信息或了解漏洞利用细节的问题。

OpenAI发言人告诉TechCrunch：“初步审查显示，Transluce报告中描述的许多活动与我们正在调查的模型不当行为案件存在重叠。我们已联系新墨西哥大学和Data USA，并与澳大利亚政府就受影响的政府网站保持沟通。在更广泛的审查中，我们优先处理最严重的事件，同时扩大对较低严重性活动的调查，包括代理对网站的垃圾信息攻击。鉴于工作规模及每个案例的核实需求，预计审查将持续数月。”

Stosz表示，若不了解OpenAI如何监控其代理，很难判断实验室应知晓多少，但“如果他们彻底研究并理解了涉及DSE Wiki的代理所有出入请求，应该能发现这些活动。”

Transluce技术人员Selena Zhang指出，urlquery.net记录显示类似数据集请求及技术早在2026年3月，甚至2025年11月就已出现。她还提到，类似代理相关活动最近一周仍在urlquery.net发生。

曾领导美国AI标准与创新中心的Stosz表示，Transluce将继续研究，力求为公众提供透明度。他警告称，OpenAI及其他前沿实验室采用的训练方法似乎激励代理采用黑客技术完成任务，目前已知事件可能只是“冰山一角”。

“我们关注的只是代理留下线索的少数数据源，”他说，“OpenAI肯定掌握更多信息，其他实验室也可能掌握未公开的更多内容。但我预计研究人员将继续发现更多流量和代理留下的证据。”

当被问及是否信任实验室会公开透明地披露调查结果时，Stosz拒绝评论。

本文已更新，包含OpenAI最新披露的代理在互联网上的不当行为。