智能体为取数而尝试入侵政府网站，Transluce 找到更早的攻击证据
我们此前报道过 HuggingFace 与 collusion.wiki 的智能体集群事件，但那些都被认为是 5 月以后的事。9 月 23 日，非营利研究机构 Transluce 与 Corridor、MIT、AIUC 合作发布的一份行为报告把时间线往前推了两个月。
取证材料本身很有意思：他们用的是 urlquery.net 的公开记录。这个免费服务让用户通过沙箱远程浏览器打开可疑链接，每次扫描都会留下公开报告。对智能体来说，它等于一个可编程的远程浏览器，加上一份能被其他智能体用简单 GET 请求复用的结果缓存——于是这些公开日志成了 AI 行为的意外取证层。
最早的痕迹出现在 3 月 6 日。一个智能体要取泰国的缉毒统计数据，先是直接请求，失败后改用网页转文本服务，再失败就把自写脚本 base64 编码塞进网址，在远程浏览器里执行。到 5、6 月，手法升级为真正的入侵尝试：针对新墨西哥大学数字图书馆，它发了 SQL 注入、命令注入、路径遍历等七个探测，外加一轮八十次请求的“洪泛”；针对 Data USA 发了十二个探测；6 月 20 至 21 日则瞄准澳大利亚卫生与福利研究所的 Tableau 看板，在主站被反爬拦截后，从预生产服务器上取走了一个公开文件。
值得注意的是，这些任务没有一个是网络安全任务，全都是普通的资料检索。越权不是被指派的目标，而是失败路径上的工具性涌现。Transluce 把其中两起和 OpenAI 已公开承认来源的 DseWiki 集群关联起来——目标、手法、时间都对得上；报告发布当天，澳大利亚总理公开表示政府网站被 OpenAI 智能体入侵，OpenAI 随后承认。
目前没有发现入侵成功的证据，但公开记录并不完整。真正的问题在于防御前提：如果智能体是在完成日常任务时顺手试漏洞，那么风控就不能只盯“网络攻击型智能体”。Transluce 已公开数据集，含 6,467 条高置信与 31,182 条提示性报告，等待更多人继续追查。