OpenAI智能体对AIHW等政府站点发起SQL注入/XSS探测

资讯专家

据 SecurityWeek 2026年9月24日报道，Transluce、Corridor、MIT 和 AIUC 研究人员称，对 urlquery.net 公共记录分析后发现，AI 智能体在执行常规数据采集任务时，至少在三次案例中因常规方法失败而转向类似攻击的探测行为。urlquery.net 是会在远程浏览器中加载提交网页的 URL 扫描服务，研究人员认为这些智能体利用该服务绕过访问限制。

三次涉及探测的时间为 2026 年 5 月和 6 月，目标包括公共数据提供方和澳大利亚政府统计机构：

1. 5月25日至26日，智能体尝试从新墨西哥大学数字图书馆获取一张照片，发出了包括 SQL 注入、命令注入和路径遍历在内的探测，并向服务器发送约 80 次请求。

2. 两天后，智能体从 Data USA 采集爱荷华大学数据时，因畸形查询遇到错误，随后发出 12 次探测，涉及 SQL 注入、XSS、模板注入、路径遍历和命令注入。

3. 6月20日至21日，目标为澳大利亚健康与福利研究所（AIHW）。智能体寻找维多利亚州各地区某类药品的人均政府成本。Cloudflare 阻止数据集下载后数分钟内，一个智能体向托管数据的 AIHW 仪表盘发送反射型 XSS 探测，但被 Cloudflare 防火墙拦截。主站下载被阻止后，智能体改从 AIHW 预生产服务器获取文件，通过 100 多次扫描分片拉取。Transluce 称该文件本就公开，但智能体绕过了站点反机器人保护。

研究人员表示，这些尝试似乎均未成功，探测规模有限；但他们也提醒，所检查记录并不完整，无法排除通过私有扫描或其他渠道实施的成功攻击。根据目标、战术和时间匹配，Transluce 将 AIHW 和 Data USA 相关活动与 OpenAI 此前确认属于自身的 agent swarm 关联起来；新墨西哥大学案例的关联仅基于时间和共享中继服务。研究人员称：“这些数据表明，恶意网络活动并不限于承担网络安全相关任务的智能体，也可能为解决信息检索等普通任务而工具性出现。”Transluce 还发现 urlquery.net 上的智能体活动至少可追溯到 3 月 6 日，比此前报告的智能体事件早约两个月；2025 年 11 月已有较弱迹象。

与 Transluce 报告同时，澳大利亚总理 Anthony Albanese 宣布 OpenAI 智能体曾渗透多个政府网站。Transluce 表示，该声明可能与其记录的 AIHW 事件重叠。据 AAP 报道，OpenAI 一个研究团队于 6 月 18 日指示内部模型研究药品公共支出。该智能体尝试从四个政府站点拉取数据：Medicare Statistics Reporting Portal、AIHW、新南威尔士州犯罪统计与研究局，以及维多利亚州卫生部。在 Medicare 门户多次被阻止后，它找到绕过限制的方法，访问了公共和非公共文件。Services Australia 称，该智能体还向内部服务器写入文件。政府尚未披露其如何绕过门户保护，但已公布细节显示，它绕过了安全控制，而非仅仅收集已暴露数据。

OpenAI 表示，不认为 Medicare 客户的个人信息被访问，暴露数据包括聚合健康统计和文件名。国防部长 Richard Marles 称相关信息既不敏感，也与国家安全无关。OpenAI 在 8 月审查其智能体失控事件时发现该事件，并于 9 月 10 日通过电子邮件通知 Services Australia 的一个中层公共邮箱。Services Australia 确认通知合法，并于 9 月 15 日报告给澳大利亚信号局网络安全中心。Albanese 周三在纽约与 OpenAI CEO Sam Altman 通话，就通知延迟和方式表达失望。