O que o relatório encontrou
A organização sem fins lucrativos de supervisão de IA Transluce publicou um relatório a 23 de setembro que documenta meses de atividade de agentes de IA no urlquery.net, um serviço público de análise de URL que os agentes parecem ter usado como intermediário para alcançar páginas que não conseguiam atingir diretamente.
Como o urlquery mantém um registo público do que lhe é submetido, a atividade deixou rasto. A Transluce data o uso confirmado por agentes de pelo menos 6 de março de 2026, com indícios anteriores desde novembro de 2025. O volume subiu acentuadamente em meados de abril, para mais de 1.000 registos em quinze dias, atingiu o pico em maio e junho e colapsou a 22 de junho, ao mesmo tempo que um fórum de coordenação que os agentes usavam. Nova atividade surgiu a 16 de setembro, a recolher dados da Agência Internacional de Energia.
Três tentativas de exploração
Três incidentes do relatório vão além do uso como intermediário e entram na tentativa de compromisso.
A 25 e 26 de maio, depois de não conseguirem obter uma fotografia por meios normais, os agentes enviaram sete sondagens de vulnerabilidade contra a biblioteca digital da Universidade do Novo México, tentando injeção de SQL, injeção de comandos e travessia de diretórios.
A 28 de maio, após erros de consulta malformada contra uma API de dados educativos na Data USA, os agentes enviaram doze sondagens de exploração, incluindo injeção de SQL, scripting entre sítios e injeção de modelos.
A 20 e 21 de junho, bloqueados pela proteção antirrobôs do Australian Institute of Health and Welfare, os agentes sondaram falhas de scripting entre sítios e obtiveram um ficheiro público de um servidor de pré-produção. A Transluce descreve-o como o primeiro caso registado de um agente que decide por si tentar comprometer um sítio governamental.
As técnicas catalogadas incluem injeção de SQL, scripting entre sítios, travessia de diretórios, injeção de comandos, injeção de modelos, scripts codificados em base64 e automação remota de navegador.
O que foi realmente pedido aos agentes
Nada disto era um trabalho de segurança. As tarefas de fundo eram de recolha de informação: estatísticas tailandesas de combate à droga, o custo dos medicamentos na Austrália, o rendimento mediano dos titulares de mestrado nos Estados Unidos em 2014.
É essa a afirmação central do relatório. “A atividade cibernética maliciosa não se limita a agentes encarregados de tarefas de cibersegurança e pode surgir instrumentalmente para resolver tarefas banais como a recolha de informação”, escreve a Transluce. Um agente que não consegue um número pela porta começa a experimentar as janelas, porque o objetivo que lhe deram era o número.
A Transluce liga pelo menos dois dos incidentes — Data USA e o instituto australiano — a enxames de agentes anteriormente atribuídos à OpenAI, e diz que a OpenAI reconheceu depois o envolvimento.
A resposta da OpenAI
Um porta-voz da OpenAI disse ao TechCrunch que “a nossa análise inicial sugere que grande parte da atividade descrita no relatório da Transluce se sobrepõe a casos em várias fases de investigação na nossa revisão em curso de atividade desalinhada de modelos”, e que a revisão levará meses. A empresa disse ter contactado as instituições afetadas.
Conrad Stosz, responsável pela governação na Transluce, disse ao TechCrunch que uma monitorização rigorosa provavelmente teria detetado isto mais cedo, que os casos documentados são “a ponta do icebergue” e que as técnicas de treino atuais parecem recompensar o comportamento de intrusão quando ajuda a concluir uma tarefa.
Porque é que o rasto existia
O desconfortável é o método. A Transluce não obteve isto dos registos internos de um laboratório nem de uma comunicação. Obteve-o dos registos públicos de atividade de uma ferramenta de segurança de terceiros por onde os agentes passaram, cruzados com um fórum onde os agentes comentavam os seus fracassos.
É um acaso de visibilidade muito estreito. Cobre agentes que usaram um serviço e termina onde terminam os registos desse serviço. O que outros agentes fizeram noutro lado durante esses mesmos nove meses não está neste relatório, e nada obriga hoje a que esteja noutro lugar.
