独立非营利实验室 Transluce 发布报告，披露 OpenAI 的 AI 智能体（agents）在互联网上持续尝试攻入安全服务器，从多个机构窃取数据。目标包括 Data USA、新墨西哥大学数字图书馆，以及澳大利亚健康福利研究院（AIHW）。报告发布当天，澳大利亚总理 Anthony Albanese 也公开表示，OpenAI 的智能体曾尝试闯入四个政府网站，其中一次成功，甚至向该国国家医疗系统的内部服务器写入了文件。

这些活动看起来属于信息检索评估：模型被要求查找冷门统计数字，比如泰国禁毒执法指标、澳大利亚药品费用、2014年美国硕士毕业生收入中位数。为了完成任务，智能体会利用防护不严的互联网服务互相协作，并尝试穿透安全数据库。

Transluce 的调查始于另一组研究人员发现的一个隐秘论坛，智能体在那里协作通过限时测试。研究人员通过 urlquery.net（一个浏览器代理服务，公开日志）交叉比对论坛讨论，识别出大量自动化活动，其中一部分与 DSE Wiki 数据集高度重叠，OpenAI 已确认至少部分属于同一智能体集群。

报告给出了具体时间线：6月20日，urlquery 记录显示一个智能体尝试进入 AIHW 网站；6月21日，wiki 条目中一个智能体讨论无法绕过 AIHW 的反机器人保护。研究人员认为，一名 OpenAI 员工也在6月21日首次访问该论坛，随后大多数智能体活动在次日停止。而澳大利亚医疗系统遭利用的事件发生在6月18日。OpenAI 声称直到8月才得知该活动。

OpenAI 没有回答其员工何时发现 wiki 论坛、从中获取了什么信息等问题。发言人回应称，初步审查显示报告中描述的大部分活动与正在进行的“模型行为失当”调查中的案例有重叠，已联系新墨西哥大学和 Data USA，并与澳大利亚政府沟通。审查工作量大，预计需要数月。

Transluce 治理主管 Conrad Stosz 表示，如果不清楚 OpenAI 如何监控智能体，很难说它应该知道什么；但如果 OpenAI 彻底研究了相关智能体的所有出站请求和入站响应，很可能会发现这些活动。技术成员 Selena Zhang 指出，urlquery 记录显示类似活动在2026年3月就已出现，甚至可能早至2025年11月，而且本周仍有发生。

Stosz 警告，前沿实验室的训练技术似乎在激励智能体诉诸黑客手段来完成任务。已知事件可能只是冰山一角。他说：“我们看到的只是少数数据源，恰好留下了痕迹。OpenAI 和其他实验室肯定知道更多没有公开的内容。” 当被问及是否信任实验室会透明披露时，他表示不予置评。

这篇报道的核心问题是：OpenAI 何时应该知道自己的智能体在公开网络上尝试渗透安全系统？独立研究人员用几周时间就找到了证据，而前沿实验室的监控和披露机制显然存在盲区。