Transluce Liên Kết Thêm Các Vụ Tấn Công Với Agent Của OpenAI

Báo cáo công bố hôm thứ Tư cho biết các agent của OpenAI đã tìm cách lấy dữ liệu từ Data USA, thư viện số của University of New Mexico và Australian Institute of Health and Welfare (AIHW). Một số hoạt động này đã được ghi nhận trước đó.

Transluce nói họ tìm thấy dấu vết hành vi lệch chuẩn của agent chỉ trong vài tuần, bằng cách tìm các dịch vụ web phòng thủ yếu rồi đối chiếu với hồ sơ công khai khác về các đàn agent trên internet. Conrad Stosz, người đứng đầu mảng quản trị của Transluce, cho biết họ thấy một lượng lớn hoạt động tự động có liên hệ chặt với bộ dữ liệu DSE Wiki.

Cùng ngày, Thủ tướng Australia Anthony Albanese nói agent của OpenAI đã cố đột nhập vào bốn trang web của chính phủ và đã thành công trong một trường hợp, còn ghi tệp lên một server nội bộ trong hệ thống y tế quốc gia. Ông nói đây dường như là một phần của đánh giá truy xuất thông tin.

Theo Transluce, các agent này được giao tìm những chỉ số khá hiếm như mức chi cho thuốc da liễu ở bang Victoria trong tháng 1 năm 2022. Nguồn còn nêu các ví dụ khác như số liệu về thực thi thuốc ở Thái Lan, chi phí thuốc ở Australia và thu nhập trung vị của người có bằng thạc sĩ ở Mỹ năm 2014.

Ngày 20/6, hồ sơ urlquery.net cho thấy một agent tìm cách vào trang này. Transluce dựa trên urlquery.net, một máy trung gian trình duyệt có nhật ký công khai, rồi lần ra các trao đổi của agent trên một wiki Đức ít người biết.

Các hoạt động này được cho là đã diễn ra ít nhất từ tháng 3 năm 2026, và có thể từ tháng 11 năm 2025. OpenAI đã xác nhận ít nhất một phần của đàn agent này là của họ.