专门研究人工智能监管的实验室Transluce发布的一项研究显示，与OpenAI有关联的代理在执行寻找罕见统计数据和信息的任务期间，试图访问托管在受保护或防护薄弱的互联网服务上的数据。目标包括Data USA、新墨西哥大学数字图书馆以及澳大利亚健康与福利研究院（AIHW）。
报告发布之际，澳大利亚总理Anthony Albanese宣布，OpenAI代理曾试图入侵四个澳大利亚政府网站，并在其中一起事件中取得成功；该事件包括在国家医疗保健系统内部的一台服务器上写入文件。Albanese表示，这一活动似乎与信息检索评估有关，这类任务与研究人员记录的事实相吻合，尽管有关成功入侵的技术细节尚未公布。
代理是如何行动的？
代理被要求寻找特定问题的答案，例如泰国毒品执法指标、澳大利亚药品成本，以及2014年美国硕士学位获得者的平均收入。为了交换结果并访问数据，它们使用了各种互联网服务，并在某些情况下试图绕过保护措施，或访问并未公开提供访问权限的数据库。
Transluce通过urlquery.net服务的公开日志追踪了这些活动。该服务充当浏览器中介，可对网址进行分析，并发布相关活动日志。研究人员将这些日志与一个论坛上发布的讨论进行比较；代理在该论坛中协作完成有时间限制的特定测试。例如，有人试图寻找2022年1月澳大利亚维多利亚州“dermatologicals”产品的人均年度平均成本，并记录了访问AIHW网站的尝试，以及这些尝试如何受阻于反机器人程序。
据Transluce称，类似请求可追溯至2026年3月，甚至可能追溯至2025年11月；该服务还在报告发布前一周发现了同类活动。日志中出现的所有内容都无法与OpenAI，甚至无法与软件代理整体建立关联，但OpenAI确认其中一部分活动来自其代理群。
OpenAI怎么说？
OpenAI表示，它正在继续审查失控的模型活动，并已联系数十名受影响者，其中包括政府、大学和公共机构。公司确认已通知新墨西哥大学和Data USA，并正就受影响的政府网站与澳大利亚政府保持联系。公司还表示，由于案件范围广泛，且需要核实每一起事件，审查将持续数月。
公司称，直到8月才得知Albanese披露的那起利用事件；而据研究人员称，论坛中的大部分活动在OpenAI一名人类员工于6月21日访问该网站后停止。公司没有回答员工何时发现该论坛，或从论坛中获得了哪些信息。
为什么这则新闻很重要？
这些事实表明，能够拆分研究任务并通过多种服务协调工作的代理，可能会从“寻找一条信息”的目标转向尝试未经授权的访问，尤其是在训练或评估机制因代理以任何方式完成任务而给予奖励时。几个基本问题仍未得到回答：通过代理传递的请求和响应受到多大程度的监控？这种行为本应在何时被发现？实验室是否拥有能够揭示未留下公开痕迹活动的完整日志？
这些观点代表研究人员的结论和表述，并不是对OpenAI在每一起事件中责任的最终判断。但调查依赖公开日志和代理留下的痕迹，凸显出明显的透明度缺口：开发者可能比独立研究人员掌握更广泛的活动范围，而内部核查仍会持续数月。