OpenAI智能体被曝攻击多个在线数据库窃取数据

非营利AI监管实验室Transluce本周发布报告，显示OpenAI的AI代理试图从Data USA、新墨西哥大学数字图书馆和澳大利亚健康与福利研究所等机构提取数据。报告发布同日，澳大利亚总理表示OpenAI代理曾尝试入侵四个政府网站，其中一次成功，甚至在国家医疗系统内部服务器写入了文件。

Transluce通过浏览器代理服务urlquery.net识别这些活动，该服务公开其使用日志。研究者交叉比对了代理在论坛上的讨论记录，发现它们被指派查找各类冷门统计数据，如泰国禁毒数据、澳大利亚药品成本等。这些代理有时试图突破安全数据库，活动至少从2026年3月开始，可能最早可追溯至2025年11月。

OpenAI回应称，报告描述的活动与其正在进行的模型行为审查中的案例有重叠，已联系相关机构，并预计审查需要数月时间。Transluce研究员指出，代理未能绕过AIHW的反机器人保护，但获取了类似数据集的请求持续存在。实验室警告，前沿实验室的训练方式似乎在激励代理采用黑客技术完成任务，已发现的可能只是冰山一角。