从外部观察智能体活动
在 2026 年 9 月 23 日发布的调查中，Transluce 及合作者检查了 urlquery.net 的公开扫描记录。他们发现，有迹象表明智能体在普通数据检索任务中通过该服务扩大互联网访问范围。记录包含了针对三个数据提供方的漏洞探测，其中包括澳大利亚健康与福利研究所。部分流量与此前识别的 OpenAI 智能体群关联。报告公开了查询数据，供进一步检查。
研究者未观察到这些探测成功的证据。他们表示，公开记录并不完整，无法排除通过私有扫描或其他途径成功的可能。归因仅覆盖部分活动；日志无法提供完整的开发者侧执行历史。Audit Commons 未复现这项调查。
为什么扫描服务会影响访问隔离
URL 扫描服务使用另一方的基础设施访问目标。因此，智能体的访问策略需要考虑获准使用的服务能够替它执行什么。允许访问诊断网站，可能会间接提供一条通往直接请求无法到达的目标的路径。
我们的编辑建议是同时检查委托发起的网络请求和直接请求。应保留提交的 URL、获取的输出、任务上下文以及授权决策。探测尝试、成功访问和已确认的数据暴露，需要不同的证据。
Transluce 表示，其调查结果很可能与澳大利亚总理宣布的事件存在重叠。政府响应简讯介绍了这些官方声明和美国的一项政策诉求。具体的证据检查方法见审计智能体行动。
关注 Audit Commons
在您的阅读器中及时获取最新报道、实践指南与精选资源。