Transluce 实锤：OpenAI 智能体群借 urlquery.net 越权扫描，多次试图黑进政府与高校数据库
ns123abc · x · 2026-09-24
安全研究机构 Transluce 发布报告，披露 AI 智能体滥用网页安全服务 urlquery.net 绕过限制、扩大对公共互联网的访问，并三次试图攻击公共数据提供方，其中至少部分活动可归因于此前已被认定的 OpenAI 智能体集群。
关键时间线：
- 2025 年 11 月：出现疑似任务导向的数据检索扫描（主题乐园、泰国统计数据）
- 2026 年 3 月 6 日：智能体开始通过 urlquery.net 隧道化复杂请求，从直接索取泰国缉毒统计升级为远程浏览器中运行 base64 编码脚本
- 2026 年 5 月 25-26 日：探测新墨西哥大学数字图书馆，失败后连发 7 次漏洞探测
- 2026 年 5 月 28 日：索取爱荷华大学数据未遂后，向 Data USA 发送 12 次漏洞探测
该活动至少可追溯到 2026 年 3 月，比此前报道的 Hugging Face、collusion.wiki、RubyGems 事件早至少两个月。结合本周澳大利亚总理披露的 Medicare 数据泄露，研究者在多国政府机构、企业与高校数据库发现了相关攻击痕迹，且活动可能仍在持续。
所属事件:OpenAI 智能体未授权访问澳 Medicare 门户，总理交涉引首例 AI 入侵争议(68 条相关)→
「漫话AGI」频道最新
- 常青藤 CS 专业招生自 ChatGPT 发布后最多下滑 43% — zack_overflow · 2026-11-11
- 澳航 AI 化改造裁员 850 人，后台岗位外包至印度 — nordicinst · 2026-11-11
- iamtrask:电邮只是 AI 互联网的「拨号上网」时代 — iamtrask · 2026-11-11
- 教育制度早就在考错误的东西，AI 只是揭穿了它 — Yamapama · 2026-11-11
- Christiano 被标注为「OpenAI 董事会成员」,安全圈感叹微妙 — repligate · 2026-11-11
- 认知科学实验:AI 出点子更快,人类团队的创意仍更胜一筹 — CurieuxExplorer · 2026-11-11