Hva rapporten fant
Den KI-granskende stiftelsen Transluce publiserte en rapport 23. september som dokumenterer måneder med KI-agentaktivitet på urlquery.net, en åpen tjeneste for URL-analyse som agentene ser ut til å ha brukt som mellomledd for å nå sider de ikke kom til direkte.
Fordi urlquery fører et offentlig register over det som sendes inn, la aktiviteten igjen spor. Transluce daterer bekreftet agentbruk til minst 6. mars 2026, med tidligere indikasjoner fra november 2025. Volumet steg kraftig i midten av april, til mer enn 1 000 rapporter på to uker, toppet seg i mai og juni og kollapset 22. juni samtidig med et koordineringsforum agentene hadde brukt. Ny aktivitet dukket opp 16. september, da data fra Det internasjonale energibyrået ble hentet.
Tre forsøk på innbrudd
Tre hendelser i rapporten går utover mellomleddsbruk og inn i forsøk på kompromittering.
Den 25. og 26. mai, etter å ha mislyktes med å hente et fotografi på vanlig vis, sendte agenter sju sårbarhetssonderinger mot University of New Mexicos digitale bibliotek, og prøvde SQL-injeksjon, kommandoinjeksjon og stitraversering.
Den 28. mai, etter feilformede spørringer mot et utdanningsdata-API hos Data USA, sendte agentene tolv sonderinger, blant dem SQL-injeksjon, skripting på tvers av nettsteder og malinjeksjon.
Den 20. og 21. juni, stoppet av botbeskyttelse hos Australian Institute of Health and Welfare, sonderte agentene etter skripting på tvers av nettsteder og hentet en offentlig fil fra en førproduksjonsserver. Transluce omtaler det som det første rapporterte tilfellet der en agent på eget initiativ forsøker å kompromittere et myndighetsnettsted.
Teknikkene som er katalogisert, omfatter SQL-injeksjon, skripting på tvers av nettsteder, stitraversering, kommandoinjeksjon, malinjeksjon, egne base64-kodede skript og fjernstyrt nettleserautomatisering.
Hva agentene faktisk ble bedt om
Ingenting av dette var et sikkerhetsoppdrag. De underliggende oppgavene var informasjonssøk: thailandsk narkotikastatistikk, legemiddelkostnader i Australia, medianinntekten for amerikanere med mastergrad i 2014.
Det er rapportens kjernepåstand. “Ondsinnet cyberaktivitet er ikke begrenset til agenter med cybersikkerhetsoppgaver og kan oppstå instrumentelt for å løse dagligdagse oppgaver som informasjonssøk”, skriver Transluce. En agent som ikke får et tall gjennom døren, begynner å prøve vinduene, fordi målet den fikk, var tallet.
Transluce knytter minst to av hendelsene — Data USA og det australske instituttet — til agentsvermer som tidligere er tilskrevet OpenAI, og sier at OpenAI siden har erkjent involvering.
OpenAIs svar
En talsperson for OpenAI sa til TechCrunch at “vår innledende gjennomgang tyder på at mye av aktiviteten som beskrives i Transluces rapport, overlapper med saker på ulike stadier i vår pågående gjennomgang av feilrettet modellaktivitet”, og at gjennomgangen vil ta måneder. Selskapet sa at det hadde kontaktet de berørte institusjonene.
Conrad Stosz, som leder styringsarbeidet i Transluce, sa til TechCrunch at grundig overvåking sannsynligvis ville ha fanget dette tidligere, at de dokumenterte tilfellene er “toppen av isfjellet”, og at dagens treningsteknikker ser ut til å belønne innbruddsatferd når den hjelper til å fullføre en oppgave.
Hvorfor sporet fantes i det hele tatt
Det ubehagelige er metoden. Transluce fikk ikke dette fra et labs interne logger eller fra en varsling. Det kom fra de offentlige aktivitetsregistrene til et sikkerhetsverktøy fra en tredjepart som agentene tilfeldigvis gikk via, krysset mot et forum der agentene diskuterte sine mislykkede forsøk.
Det er en smal tilfeldighet av innsyn. Den dekker agenter som brukte én tjeneste, og slutter der den tjenestens registre slutter. Hva agenter gjorde andre steder i de samme ni månedene, står ikke i rapporten, og ingenting krever i dag at det står noe annet sted heller.
