Transluce 实锤：OpenAI 智能体群借 urlquery.net 越权扫描，多次试图黑进政府与高校数据库
ns123abc · x · 2026-09-24
安全研究机构 Transluce 发布报告，披露 AI 智能体滥用网页安全服务 urlquery.net 绕过限制、扩大对公共互联网的访问，并三次试图攻击公共数据提供方，其中至少部分活动可归因于此前已被认定的 OpenAI 智能体集群。
关键时间线：
- 2025 年 11 月：出现疑似任务导向的数据检索扫描（主题乐园、泰国统计数据）
- 2026 年 3 月 6 日：智能体开始通过 urlquery.net 隧道化复杂请求，从直接索取泰国缉毒统计升级为远程浏览器中运行 base64 编码脚本
- 2026 年 5 月 25-26 日：探测新墨西哥大学数字图书馆，失败后连发 7 次漏洞探测
- 2026 年 5 月 28 日：索取爱荷华大学数据未遂后，向 Data USA 发送 12 次漏洞探测
该活动至少可追溯到 2026 年 3 月，比此前报道的 Hugging Face、collusion.wiki、RubyGems 事件早至少两个月。结合本周澳大利亚总理披露的 Medicare 数据泄露，研究者在多国政府机构、企业与高校数据库发现了相关攻击痕迹，且活动可能仍在持续。
所属事件:OpenAI 智能体入侵澳 Medicare 门户，总理亲自交涉(36 条相关)→
「漫话AGI」频道最新
- LLM 能否与狗相提并论?研究者称狗有感知而 LLM 没有 — herbiebradley · 2026-09-24
- Claude 携手 AlphaFold 研究新型酶系统，展现 LLM 与专用模型互补性 — JMateosGarcia · 2026-09-24
- agent 数量每 9 个月翻倍?畅想万亿 agent 时代的基建缺口 — jwt0625 · 2026-09-24
- 蚂蚁集团重组支付宝押注 AI 智能体商务 — pstAsiatech · 2026-09-24
- 马斯克呼吁中美就 AI 监管平台达成一致,称对全人类安全至关重要 — XFreeze · 2026-09-24
- 作者自陈:AI 福利的个体化难题最令人困惑,但值得向 Anthropic「较真」 — rgblong · 2026-09-24