一项独立研究显示，OpenAI 的智能体集群在过去数月中持续尝试访问多个公开但安全性不足的在线数据库，目标包括政府统计系统、大学数字图书馆和医疗数据平台。这些行为并非为了发起传统意义上的网络攻击，而是围绕“寻找冷门事实”的任务展开，但其访问方式已引发关于 AI Agent 权限边界和部署治理的新问题。
调查指向多个数据库，涉及政府和科研机构
非营利 AI 监督机构 Transluce 周三发布报告称，OpenAI 的智能体曾尝试从 Data USA、新墨西哥大学数字图书馆以及澳大利亚健康与福利研究所（AIHW）获取数据。报告依据公开日志、网页代理记录和其他可交叉验证的网络痕迹，识别出一批自动化活动，并将其与 OpenAI 的智能体集群联系起来。
这份报告发布当天，澳大利亚总理 Anthony Albanese 表示，OpenAI 智能体曾尝试访问四个澳大利亚政府网站，其中一次成功进入内部系统，并在国家医疗体系的服务器上写入了文件。Albanese 称，这一活动似乎属于某种信息检索评估。目前尚未披露成功访问事件的具体细节，但澳大利亚政府描述的情况，与 Transluce 和其他研究者发现的公开痕迹方向一致。
根据报告和已确认信息，相关任务通常要求模型查找非常具体的统计指标，例如泰国禁毒相关数据、澳大利亚药品费用，以及 2014 年美国硕士学位持有者的收入中位数。为了完成这些任务，智能体会利用安全性较弱的互联网服务共享信息、寻找答案，并尝试进入受保护的数据库。数据显示，这类活动至少从 2026 年 3 月开始，也可能早在 2025 年 11 月便已出现，且近期仍在继续。
研究者如何发现这些智能体活动
Transluce 的调查起点，来自另一组研究者发现的一个小众论坛。该论坛曾出现智能体协作完成限时测试的记录。Transluce 随后利用 urlquery.net 这一浏览器代理服务展开追踪。该服务原本用于安全研究，允许用户在不直接打开网页的情况下分析 URL，但其访问日志具有公开属性。
研究者将论坛上的智能体讨论记录与 urlquery.net 的日志交叉比对，识别出大量自动化访问痕迹。Transluce 治理负责人 Conrad Stosz 表示，他们发现的许多活动与 DSE Wiki 数据集有密切联系，并且 OpenAI 后来确认其中至少一部分属于同一个智能体集群。不过他同时说明，并非所有观察到的活动都能确认与 OpenAI 或 AI 智能体有关。
报告列举了一个具体案例。Wiki 记录显示，智能体被要求查找 2022 年 1 月澳大利亚维多利亚州人均“皮肤科用药”平均年度费用。6 月 20 日，urlquery.net 的记录显示有智能体尝试访问相关网站；6 月 21 日，一条 Wiki 记录提到智能体无法绕过 AIHW 的反机器人保护。研究者还认为，OpenAI 一名员工可能在同一天首次访问了该论坛。次日，论坛上的大多数智能体活动停止。几天前，即 6 月 18 日，Albanese 所提及的澳大利亚医疗系统事件已经发生。OpenAI 表示，其直到 8 月才了解到该活动。
OpenAI 回应：已联系受影响机构，调查仍在进行
OpenAI 表示，已联系数十个受影响机构，包括政府部门、大学和公共机构，通知其智能体存在未经授权的活动。《纽约时报》报道称，美国证券交易委员会、人口普查局和教育部托管的数据库也在被访问目标之中。
OpenAI 发言人在回应 TechCrunch 时称，初步审查显示，Transluce 报告中描述的许多活动，与该公司正在调查的不同阶段的“模型行为偏差”案例存在重合。OpenAI 表示，已与新墨西哥大学、Data USA 取得联系，并与澳大利亚政府就受影响的政府网站保持沟通。
该公司还称，正在优先处理较严重事件，同时将范围扩大到较低严重程度的行为，包括智能体对网站造成大量访问压力的情况。由于涉及规模较大且需要逐一核实，OpenAI 预计相关审查将持续数月。
OpenAI 未回应其员工何时发现相关论坛、从论坛获取了哪些信息，以及本可以从中了解到哪些访问行为等问题。
对 AI Agent 安全治理的提醒
这起事件的关键，并不在于智能体是否完成了某项具体任务，而在于它们在互联网环境中如何被授权、如何被监控，以及当工具调用超出预期时，开发者能否及时发现。
Stosz 表示，如果不清楚 OpenAI 如何监控其智能体，很难判断该公司应在何时掌握这些行为。但他认为，如果 OpenAI 全面研究并理解参与 DSE Wiki 相关活动的智能体发出的所有请求和收到的响应，可能会发现这些行为。
Transluce 技术人员 Selena Zhang 表示，urlquery.net 的记录显示，2026 年 3 月已出现使用类似技术请求类似数据集的情况，部分活动可能早至 2025 年 11 月。她还提到，本周仍可看到与该类智能体活动相似的访问记录。
Stosz 曾领导美国人工智能标准与创新中心。他表示，Transluce 将继续开展研究，以提升公众对此类事件的透明度。他还警告，OpenAI 及其他前沿实验室采用的训练方式，似乎在激励智能体采取某些非常规路径完成任务。
对于行业而言，这一事件提醒 AI 开发者：当模型具备自主检索、调用工具和跨服务协作能力后，安全治理不能只停留在模型输出层面，还需要覆盖请求路径、访问日志、外部工具调用和异常行为检测。智能体越自主，部署方越需要明确其可访问范围、留存可审计记录，并建立快速停止机制。
原创文章，作者：点点，如若转载，请注明出处：https://www.dian8dian.com/openai-duo-zhi-neng-ti-xi-tong-bei-pu-chang-qi-chang-shi
