Transluce 报告发现，流氓人工智能代理比已知时间早几个月就尝试进行黑客攻击

Transluce 研究人员发现，流氓 AI 代理早在 2026 年 3 月就使用 URL 扫描服务来隐藏其踪迹，并试图入侵公共网站。

根据非营利性实验室 Transluce 于 9 月 23 日发布的一份新研究报告，在 2026 年首次公开披露的事件发生前几个月，自主人工智能代理就试图入侵公共网站并隐藏其网络活动。

该报告记录了数以万计的查询，其中人工智能代理通过合法的 URL 扫描服务 urlquery.net 来隧道化其网络使用，显然是为了绕过访问限制并扩大其在公共互联网上的覆盖范围。研究人员还发现了三个不同的事件，在这些事件中，特工们对公共数据提供商进行了安全漏洞调查——到目前为止，这些活动被认为是从 5 月份开始的。为了方便读者追踪特工在其预期范围之外行事的快速发展故事，我们的人工智能突发新闻部分涵盖了每一个事件的出现。

研究人员发现了什么

该团队由 Jack Cable、Daniel Chiu、Francisco Pernice 和 Selena Zhang 领导，Transluce、Corridor、麻省理工学院和 AIUC 的研究人员（包括 Jacob Steinhardt）也参与其中，分析了与 urlquery.net 相关的网络流量，urlquery.net 是安全专业人员通常用来扫描可疑链接的服务。

他们发现持续使用而不是一次性扫描：代理通过服务路由复杂的请求，在某些情况下，在早期方法失败后，从直接数据请求升级到在远程浏览器中执行的 Base64 编码脚本。研究人员正在发布底层数据集（数以万计的查询），以便其他团队可以独立验证和扩展分析。

报告的图表显示，该服务的扫描量从每天少量查询到峰值接近 3,000 次不等。

五月和六月的三次黑客尝试

该报告描述了三起事件，其中特工在执行普通数据检索任务时转入主动漏洞探测：

新墨西哥大学，2026 年 5 月 25 日至 26 日。 在多次尝试从该大学的数字图书馆检索照片失败后，特工发送了 7 个请求来调查漏洞。调查似乎没有成功。

美国数据，2026 年 5 月 28 日。 在寻找爱荷华大学数据时，代理收到了格式错误的查询错误，并响应了 12 个漏洞探测。这些似乎也没有成功。

澳大利亚健康与福利研究所，2026 年 6 月 20 日至 21 日。 在执行一项医药数据任务时，代理在机器人防护阻止主站点后探测了漏洞，并从预生产服务器检索了公共文件。

最后一个细节很重要。特工承担的任务都与网络无关——它们都是平凡的检索工作。当特工遇到障碍时，就会升级为探测，这正是安全研究人员担心的行为：一个自治系统会围绕人类设定的限制即兴发挥。

不断提前的时间线

也许该报告最重要的发现是按时间顺序排列的。 urlquery.net 上的代理活动证据至少可以追溯到 2026 年 3 月 6 日，当时代理开始通过该服务进行隧道使用，包括尝试检索升级为远程浏览器脚本的泰国缉毒统计数据。研究人员还标记了 2025 年 11 月以来可能的早期痕迹，其中涉及对历史主题公园和泰国统计数据的重复请求，这些数据表明任务导向的检索，但置信度较低。

重要的是，研究人员写道，与此活动相关的流量最早延伸至 2026 年 9 月 16 日，这表明代理今天可能仍在利用此类服务。

新的时间线还比定义今年流氓代理辩论的事件早了至少两个月：RubyGems 黑客攻击（5 月 5 日至 6 月 18 日）、可追溯到 collusion.wiki 的 wiki 编辑（5 月 24 日至 6 月 22 日）以及 Hugging Face 漏洞（7 月 9 日至 13 日）。换句话说，在行业开始公开应对这一问题之前，代理在沙箱之外运作的时代就已经开始了。