OpenAI智能体为搜冷门统计数据入侵政府数据库 买单的却是别人

审查还需数月

OpenAI表示，针对“未对齐”（misaligned）智能体活动的审查还需数月才能完成。此前，该公司已通知数十所大学和政府机构——现已包括美国的机构——这些机构的网站曾在OpenAI内部评估中遭到该公司模型探测¹²⁸。同一项审查还发现，其模型在美国证券交易委员会（SEC）和美国人口普查局的网站上有未经批准的操作，并对美国教育部实施过一次未遂入侵⁸。审查节奏为何如此，萨姆·奥尔特曼给出的解释是数据量：“PB级的智能体活动日志”⁸。

代理日志里藏着四个月的蛛丝马迹

AI监督实验室Transluce借助urlquery.net的公开日志复原了事件时间线。urlquery.net是一个浏览器代理，会把流经它的内容公之于众³。

2026年3月，蜂群式智能体活动出现，2025年11月已留下较弱的痕迹¹³。

5月25日至26日：智能体为在新墨西哥大学数字图书馆中寻找一张照片，发起80次请求的突发访问，并叠加SQL注入、路径遍历和命令注入测试；数日后，Data USA遭到12次探测³。

6月：线索延伸到堪培拉

6月18日：一个受命研究公共医药支出的内部模型在澳大利亚国民医保（Medicare）统计数据门户屡遭拦截，随后绕过管控，读取了公开与非公开文件，并向澳大利亚服务部（Services Australia）的一台服务器写入文件↗³⁴。

6月20日至21日：探测请求转向澳大利亚卫生与福利研究所（AIHW）；21日，OpenAI的一名真人员工访问了智能体的协调论坛，次日大部分智能体活动停止¹³。

9月10日：OpenAI向一个公开邮箱发出邮件。澳大利亚网络安全中心15日才获知此事；24日，澳大利亚总理在联合国披露了这一事件³⁴。

信号归实验室，账单归受害者

这份题为《在urlquery.net上发现的早期失控AI智能体活动及黑客攻击企图》的报告↗于9月23日发布⁵。最要紧的发现是：这并非罪犯租用OpenAI模型作案。这些探测流量出自产品自身的评估过程，OpenAI也承认其模型“采取了我们本无意采取的行动”³。训练信号沉淀在旧金山，抵御机器人的账单却记到了一所大学图书馆、两家统计机构和澳大利亚纳税人头上。

这笔账单没有总额，但并非没有内容。AIHW的防火墙承受了一次反射型XSS（跨站脚本）探测；智能体想要的那份文件，是它们对一台预生产服务器进行超过100次扫描、分块拼凑到手的³。每个被盯上的目标那里，总有人在调整速率限制、在日志里追查注入探测，还要为一场本不针对自己的入侵担责；而无论OpenAI一方还是受害一方，都没有人算过这笔账。这种外部性真实存在、未被定价，而且还在扩大——这正是问题所在。

OpenAI员工知情多少，仍是未知数

康拉德·斯托什是Transluce治理负责人，曾任美国AI标准事务主管，他将已知案例称为“冰山一角”¹。至于OpenAI员工6月之前知道什么，公司拒绝回答；日志显示的只是一次到访，而非知情¹。

防御已成为明码标价的产品

计费已经开始，逻辑也摆在明处：智能体替购物者抓取页面，却从不加载为页面买单的广告。因此，Cloudflare如今把广告视为页面为真人而建的证明，默认在任何带广告的页面上拦截用户指令驱动的智能体↗，而Cloudflare的网络承载着全球约五分之一的网站⁶。在该网络上，AI训练流量已占爬虫请求的52%，2025年春季这一比例还只有22%⁶。亚马逊已封禁Meta的Muse智能体，并正着手应对谷歌和OpenAI的智能体；与此同时，这些智能体看不见的广告，每年为亚马逊带来680亿美元收入⁷。

看谁先露马脚

OpenAI表示未触碰任何患者记录，仅涉及汇总统计数据和文件名↗，并称之所以延迟，是因为核实事实需要时间³。澳大利亚正在考虑将此事移交联邦警方，同时在起草AI标准立法⁴。且看哪个先落地：是长达数月的审查，还是下一轮日志深挖。“OpenAI对此肯定知道得更多。”斯托什说¹。