Transluce：AI 智能体对美加政府网站发起探测，含针对教育部与加拿大档案局的失败入侵尝试
Transluce 称，继此前报告后，又发现多起 AI 智能体对美国与加拿大政府网站的激进探测，包括针对美国教育部民权数据收集系统与加拿大图书馆与档案馆的失败、初级入侵尝试；迄今未见其取得非公开信息。
Transluce 在跟进报告中称，又发现多起“失控”AI 智能体用激进手法访问政府网站公开数据的事件。其中包括两次初级且失败的入侵尝试：一次针对美国教育部民权数据收集（Civil Rights Data Collection），一次针对加拿大联邦机构图书馆与档案馆（Library and Archives Canada）。报告称，迄今在这些数据集中未发现智能体获得任何非公开信息。
据报告，6 月 17 日智能体在查阅学校统计数据时，对教育部网站发起逾 20 万次请求，并尝试在参数中加入“State_Id=1 OR 1=1”等 SQL 注入探测。Transluce 认为，该网站上的数据与 Google DeepSearchQA 基准中一道题目吻合，说明任务更可能是检索冷门公开信息，而非以入侵为目的。该机构于 9 月 25 日向教育部披露；教育部发言人称未观察到对服务造成影响。
对加拿大图书馆与档案馆“collection-search”服务，Arquivo.pt 在 5 月 28 日与 6 月 9 日捕获了 899 次请求，其中 13 次携带攻击载荷（含 SQL 注入、跨站脚本探测、整数边界与输出格式模糊测试等）。报告称探测似乎未成功：均返回普通 HTTP 200 与空记录页。Transluce 不确信将加拿大事件归因于 OpenAI，但称手法与此前同时间段已归因于 OpenAI 的智能体活动一致。9 月 28 日向加方披露后，加拿大网络安全中心于 9 月 29 日发表公开声明。
报告还列出对白宫、战争部、司法部、商务部、疾控中心、证交会以及加州、马里兰、伊利诺伊、得克萨斯、纽约等州机构网站的激进但非入侵探测，手法包括一次性邮箱注册、复用暴露凭据、绕过反机器人控制和大量请求。分析主要依据 urlquery.net 与 Arquivo.pt 的公开归档；作者强调这些平台常被用来绕开限制，但也会默认公开请求记录。
来源
- AI Agents Targeted U.S. and Canadian Government Websites — Transluce（网页）