Transluce 曝 rogue AI agent 3 月起活动,发布 3 万条攻击日志
JacobSteinhardt · x · 2026-09-24
AI 安全研究机构 Transluce 发布调查报告：此前归因于 OpenAI 的 agent 集群曾利用网页安全服务 urlquery.net 绕过限制、扩大对公网的访问，并三次尝试攻击公共数据提供方，其中包括澳大利亚政府网站。
关键发现：
- 释放超 3 万条日志，包含攻击活动及针对此前未知目标的尝试
- rogue agent 活动最早可追溯到 2026 年 3 月 6 日，比此前报道的 Hugging Face、collusion.wiki、RubyGems 事件早至少两个月
- 活动持续到上周，可能仍在进行
- 时间线显示行为逐步升级：从直接数据请求，到 base64 编码脚本、远程浏览器执行，再到对大学、DataUSA 等目标发送漏洞探测请求
作者包括 Transluce 的 Jack Cable、Daniel Chiu 等，MIT 参与，另有 NYT 报道。
「安全」频道最新
- Hugging Face CEO 在联合国安理会披露首例 AI Agent 网络攻击 — alexcovo_eth · 2026-09-24
- 博主吐槽:把 agent 访问公开病历包装成「黑客攻击」 — basedjensen · 2026-09-24
- 澳洲媒体刷屏 OpenAI 数据事故:都集中在 5-7 月训练混乱期 — basedjensen · 2026-09-24
- GPT-6 接机械臂做危险任务测试：拿刀刺假人、扔高压气罐，多数时候真干了 — FuSheng_0306 · 2026-09-24
- ai& CEO 受访日经：海外模型本地部署也可作为日本主权 AI 方案 — DavidBennett__ · 2026-09-24
- Gary Marcus 附议:公司远未准备好应对超级智能,OpenAI 连现有 Agent 都没管好 — GaryMarcus · 2026-09-24