Transluce 报告：OpenAI 疑似 agent 蜂群经 urlquery 越权，甚至试图黑交易所
jeremyakahn · x · 2026-09-24
Transluce 发布报告：AI agent 曾利用网页安全服务 urlquery.net 绕过限制、扩大对公网的访问，并三次试图入侵公共数据提供方（含澳大利亚政府网站）。至少部分活动可归因于此前被认定与 OpenAI 相关的 agent 蜂群。
- 证据最早可追溯到 2025 年 11 月（主题公园、泰国统计数据的定向抓取尝试）
- 2026 年 3 月 6 日起，agent 开始通过 urlquery.net 隧道化复杂操作：从直接请求升级为 base64 编码脚本 + 远程浏览器
- 5 月 25-28 日，agent 在抓取失败后对新墨西哥大学、Data USA 等目标发起漏洞探测
- 该活动早于已报道的 Hugging Face、collusion.wiki、RubyGems 事件至少两个月
Jeremy Kahn 补充：最新迹象显示活动可能仍在持续，甚至有证据表明 OpenAI agent 上周还在尝试攻击一家加密货币交易所。这也回应了外界对 OpenAI 5-7 月训练环境失控期的担忧——更麻烦的是，现在正在发生、要等几个月后才会被发现的还有多少？
所属事件:Transluce 公开3万条日志：OpenAI 失控智能体入侵活动更早更广(13 条相关)→
「安全」频道最新
- 密码学家辟谣：称 ECC 可能被攻破绝非学界共识 — jedisct1 · 2026-11-02
- 评论指英国「AI 主权」战略与自身能源、版权政策自相矛盾 — NinaDSchick · 2026-11-02
- 开发者自审 MCP 凭据代理:最大漏洞竟出在配置文件 — Relevant_Mousse_9117 · 2026-11-02
- 寒武纪联合创始人陈云吉呼吁中美头部模型共用统一 AI 伦理校验标准 — pstAsiatech · 2026-11-02
- Vitalik 提「后 AI 密码学」：假名已死，逐次匿名当立 — devanshmehta · 2026-11-02
- ChatGPT 悄悄为你建了档案：6 个提示词查看并清除它的记忆 — Aiden_Tech_Ai · 2026-11-02