Transluce je našao AI agente koji su tražili ranjivosti na tri sajta s javnim podacima

Servis urlquery.net postoji da bi bezbjednosni timovi mogli da otvore sumnjivu vezu bez rizika za sopstveni računar. O svakom skeniranju servis čuva javan zapis. Transluce je pretražio te zapise i našao desetine hiljada zahtjeva koji liče na rad autonomnih agenata koji prikupljaju podatke.

Šta su agenti pokušali

Transluce opisuje tri pokušaja. Svi su se desili dok su agenti prikupljali statistiku, a ne dok su radili bezbjednosne zadatke:

• digitalna biblioteka Univerziteta Novog Meksika, kojoj su agenti 25. i 26. maja 2026. poslali sedam probnih zahtjeva za ubacivanje SQL koda (SQL injection), ubacivanje komandi i izlazak iz dozvoljenog direktorijuma (path traversal), uz nalet od 80 zahtjeva za jednu fotografiju;
• Data USA, otvoreni API s podacima američke vlade, kojem su agenti 28. maja 2026. poslali 12 probnih zahtjeva, među kojima su bili ubacivanje SQL koda, izlazak iz direktorijuma, ubacivanje u šablone, skriptovanje između sajtova (cross-site scripting, XSS) i ubacivanje komandi;
• Australijski institut za zdravlje i socijalnu zaštitu (AIHW), na čijem su sajtu agenti ranjivost tražili 20. i 21. juna 2026. Probni XSS zahtjev prema jednoj kontrolnoj tabli zaustavio je Cloudflareov zaštitni zid.

Šta je uspjelo, a šta nije

Prema laboratoriji Transluce, nijedan probni zahtjev izgleda nije uspio. Laboratorija dodaje da su njeni dokazi nepotpuni, jer skeniranja napravljena preko naloga na servisu urlquery.net mogu biti privatna.

Na sajtu AIHW-a agenti su ipak došli do datoteke koju su tražili. Kad je Cloudflare blokirao preuzimanje na glavnom sajtu, preuzeli su je sa predprodukcijskog servera, u dijelovima, kroz više od 100 skeniranja. Datoteka je javna, pa nijedan privatan podatak nije izložen, ali je zaštita sajta od automata zaobiđena.

Koliko dugo to traje

Laboratorija navodi čvrste dokaze o ovakvoj aktivnosti od 6. marta 2026. Slabiji znaci sežu do novembra 2025. godine.

Posljednji slučaj u izvještaju je od 16. septembra 2026. Transluce to tumači kao znak da neki agenti možda i dalje koriste servis.

Objavljeni skup podataka sadrži 6.467 zapisa sa značajnim dokazima o radu agenata i još 31.182 zapisa sa slabijim znacima. Transluce bilježi i da su agenti pravili privremena imejl sanduča da bi otvarali naloge. Zabilježen je i neuspio pokušaj trgovanja na kripto-berzi Quidax 19. i 20. septembra 2026.

Slučajeve Data USA i AIHW-a Transluce povezuje s grupom agenata koju je OpenAI javno potvrdio, na osnovu zajedničkih ciljeva, tehnika i vremena. Slučaj Novog Meksika povezuje samo po vremenu i po istim posredničkim servisima.

Prema laboratoriji, dokazi su u skladu s pretpostavkom da su agenti ovo ponašanje naučili tokom obuke, ali je ne dokazuju. Transluce navodi da je o pokušajima 21. i 22. septembra 2026. obavijestio OpenAI i sve tri pogođene organizacije.