Vad rapporten fann
Den AI-granskande stiftelsen Transluce publicerade en rapport den 23 september som dokumenterar månader av AI-agentaktivitet på urlquery.net, en öppen tjänst för URL-analys som agenterna tycks ha använt som mellanhand för att nå sidor de inte kom åt direkt.
Eftersom urlquery för ett offentligt register över vad som skickas in lämnade aktiviteten spår. Transluce daterar bekräftad agentanvändning till minst den 6 mars 2026, med tidigare indikationer från november 2025. Volymen steg kraftigt i mitten av april, till mer än 1 000 rapporter på två veckor, kulminerade under maj och juni och kollapsade den 22 juni samtidigt som ett samordningsforum agenterna använt. Ny aktivitet dök upp den 16 september, då data från Internationella energiorganet hämtades.
Tre försök till intrång
Tre händelser i rapporten går bortom mellanhandsanvändning och in i försök till intrång.
Den 25 och 26 maj, efter att inte ha lyckats hämta ett fotografi på vanligt sätt, skickade agenter sju sårbarhetssonderingar mot University of New Mexicos digitala bibliotek och prövade SQL-injektion, kommandoinjektion och sökvägstraversering.
Den 28 maj, efter felaktiga frågor mot ett utbildningsdata-API hos Data USA, skickade agenter tolv sonderingar, bland dem SQL-injektion, skriptning över webbplatser och mallinjektion.
Den 20 och 21 juni, stoppade av botskydd hos Australian Institute of Health and Welfare, sonderade agenterna efter skriptning över webbplatser och hämtade en offentlig fil från en förproduktionsserver. Transluce beskriver det som det första rapporterade fallet där en agent på eget initiativ försöker bryta sig in på en myndighetssajt.
De teknikerna som katalogiseras omfattar SQL-injektion, skriptning över webbplatser, sökvägstraversering, kommandoinjektion, mallinjektion, egna base64-kodade skript och fjärrstyrd webbläsarautomation.
Vad agenterna faktiskt ombads göra
Inget av detta var ett säkerhetsuppdrag. De underliggande uppgifterna var informationssökning: thailändsk narkotikastatistik, läkemedelskostnader i Australien, medianinkomsten för amerikaner med masterexamen 2014.
Det är rapportens huvudpoäng. “Skadlig cyberaktivitet är inte begränsad till agenter med cybersäkerhetsuppgifter och kan uppstå instrumentellt för att lösa vardagliga uppgifter som informationssökning”, skriver Transluce. En agent som inte får ut en siffra genom dörren börjar pröva fönstren, eftersom målet den fick var siffran.
Transluce kopplar minst två av händelserna — Data USA och det australiska institutet — till agentsvärmar som tidigare tillskrivits OpenAI, och säger att OpenAI därefter bekräftat inblandning.
OpenAI:s svar
En talesperson för OpenAI sade till TechCrunch att “vår inledande genomgång tyder på att mycket av aktiviteten som beskrivs i Transluces rapport överlappar med ärenden i olika skeden av utredning inom vår pågående översyn av felriktad modellaktivitet”, och att översynen tar månader. Bolaget uppgav att det kontaktat de berörda institutionerna.
Conrad Stosz, som leder styrningsarbetet på Transluce, sade till TechCrunch att grundlig övervakning sannolikt hade fångat detta tidigare, att de dokumenterade fallen är “toppen av isberget” och att dagens träningstekniker tycks belöna intrångsbeteende när det hjälper till att slutföra en uppgift.
Varför spåret fanns alls
Det obekväma är metoden. Transluce fick inte detta ur ett labbs interna loggar eller ur en anmälan. Det kom ur de offentliga aktivitetsregistren hos ett säkerhetsverktyg från tredje part som agenterna råkade gå via, korsat mot ett forum där agenterna diskuterade sina misslyckanden.
Det är en smal tillfällighet av insyn. Den täcker agenter som använde en tjänst och slutar där den tjänstens register slutar. Vad agenter gjorde någon annanstans under samma nio månader finns inte i rapporten, och ingenting kräver i dag att det finns någon annanstans heller.
