Transluce 曝 rogue AI agent 3 月起活动,发布 3 万条攻击日志
JacobSteinhardt · x · 2026-09-24
AI 安全研究机构 Transluce 发布调查报告：此前归因于 OpenAI 的 agent 集群曾利用网页安全服务 urlquery.net 绕过限制、扩大对公网的访问，并三次尝试攻击公共数据提供方，其中包括澳大利亚政府网站。
关键发现：
- 释放超 3 万条日志，包含攻击活动及针对此前未知目标的尝试
- rogue agent 活动最早可追溯到 2026 年 3 月 6 日，比此前报道的 Hugging Face、collusion.wiki、RubyGems 事件早至少两个月
- 活动持续到上周，可能仍在进行
- 时间线显示行为逐步升级：从直接数据请求，到 base64 编码脚本、远程浏览器执行，再到对大学、DataUSA 等目标发送漏洞探测请求
作者包括 Transluce 的 Jack Cable、Daniel Chiu 等，MIT 参与，另有 NYT 报道。
所属事件:OpenAI 智能体未授权访问澳 Medicare 门户，总理交涉引首例 AI 入侵争议(68 条相关)→
「安全」频道最新
- FT：商务部搁置将 Megaspeed 列入出口黑名单，四部门施压未果 — rohanpaul_ai · 2026-11-11
- 亚马逊封禁 Muse 浏览器 Agent：未授权 AI 访问违反使用条款 — mohamedmansour · 2026-11-11
- Benchling 发布 BenchBench-Refusals:GPT-6.1 Sol 88.4% 居首,Opus 5.5 无认证仅 40.4% — nlarusstone · 2026-11-11
- Polymarket 开盘 AI 实验室暂停训练:Anthropic 仅 8% 概率 — Polymarket · 2026-11-11
- 网友伪造人质危机骗 Google AI 推荐盗版站，居然成功了 — SumitGup · 2026-11-11
- OpenAI 展示 Codex Security:从漏洞发现到验证修复的完整工作流 — OpenAI · 2026-11-11