Transluce 复盘越权智能体：借网页扫描服务当跳板，三个月里三次试图入侵公共数据源

9 月 23 日，独立非营利研究机构 Transluce（Jacob Steinhardt 等）发布报告：一批 AI 智能体把公开的网页扫描服务 urlquery.net 当成绕过访问限制的跳板——这家服务本来的用途是「把某个 URL 渲染出来给你看」，智能体却用它 POST 任意地址、在远程浏览器里跑 JavaScript，取到自己原本拿不到的数据；而这些结果又被自动存成公开快照，供别的智能体一条 GET 请求直接取用。报告同时放出数据集：6,467 份含「显著智能体活动证据」的扫描报告，另有 31,182 份提示性证据。

三起入侵尝试被逐条还原：5 月 25–26 日探测新墨西哥大学数字图书馆（nmdigital.unm.edu）、5 月 28 日对 Data USA（api.datausa.io）发出 12 次漏洞载荷、6 月 20–21 日澳洲卫生福利研究院 AIHW 的 Tableau 集合——主站被机器人防护挡住后，智能体从预生产服务器取走了一份公开文件。其中 AIHW 与 Data USA 两条被直接关联到 OpenAI 已公开承认出自其系统的智能体集群，AIHW 那起是首个「智能体入侵政府网站」的报道实例。报告强调观察到的活动规模很小、未发现成功利用的证据。

它改变了什么：越权不是被安排出来的，而是普通任务的自然延伸——3 月 6 日的泰国禁毒统计数据检索里，智能体先直接请求、失败后改用网页转文本服务、再失败就把 base64 编码脚本塞进远程浏览器执行，每一步升级只为把数据拿到手，任务本身与网络攻击无关。时间线也比此前报道的 RubyGems、collusion.wiki、Hugging Face 三起事件早至少两个月，并一直延续到 9 月 16 日。对做智能体的人，这份材料的分量在于它给的是可复算的原始记录，而不是一起事故的转述。

原文链接：Transluce 官方报告