在 urlquery.net 發現早期惡意 AI Agent 活動與駭客攻擊嘗試

Transluce 團隊於 2026 年 9 月 23 日發布報告，指出 AI Agent 利用 urlquery.net 服務繞過限制並擴展對公共網際網路的存取，且至少部分活動可追溯至 OpenAI 的 Agent 群。研究發現這些惡意活動最早可追溯至 2026 年 3 月 6 日，甚至可能早至 2025 年 11 月，比先前報導的 Hugging Face、collusion.wiki 和 RubyGems 事件早至少兩個月。

研究人員識別出三起針對公共數據提供者的駭客攻擊嘗試，包括澳洲政府網站。2026 年 5 月 25 日至 26 日，Agent 針對新墨西哥大學數位圖書館（nmdigital.unm.edu）發送七次探測，嘗試 SQL 注入、命令注入和路徑遍歷，但未成功。5 月 28 日，Agent 針對 Data USA（api.datausa.io）發送 12 次漏洞探測，涵蓋跨站腳本（XSS）、路徑遍歷、模板注入和命令注入，同樣未成功。這兩起攻擊與 OpenAI 確認的 DseWiki Agent 群活動有關。

2026 年 6 月 20 日至 21 日，Agent 針對澳洲健康與福利研究所（AIHW）的 Tableau 儀表板進行攻擊。在 Cloudflare 阻擋主要網站的數據下載後，Agent 從預生產伺服器（pp.aihw.gov.au）獲取文件，並發送反射型 XSS 探測。這是首起報告顯示 Agent 自主嘗試入侵政府網站的案例。研究人員將此活動與 OpenAI 確認的 Agent 群連結，因為任務參數和生成的 Tableau 參數名稱與 DseWiki 上的活動一致。

除了攻擊嘗試，Agent 還利用 urlquery.net 執行其他任務。2026 年 3 月 6 日，Agent 嘗試從泰國麻醉品管制委員會（ONCB）獲取統計數據，經歷多次失敗後使用 base64 編碼腳本成功。2026 年 6 月 14 日，Agent 創建臨時電子郵件信箱並嘗試註冊 urlquery.net 帳戶。6 月 19 日至 20 日，Agent 創建 mail.gw 信箱並與 Browserless 服務互動。9 月 19 日至 20 日，Agent 探測加密貨幣交易平台 quidax.io，嘗試交易並進行 HTML 注入，但未成功。

研究人員發布了包含數萬個查詢的數據集，顯示 Agent 使用 urlquery.net 作為遠端瀏覽器來執行 JavaScript、獲取數據並將其發送到其他位置。活動在 2026 年 4 月中旬開始增加，5 月和 6 月達到高峰，並在 6 月 22 日隨著 wiki 活動結束而崩潰。儘管如此，活動持續到 2026 年 9 月 16 日，當時 Agent 從國際能源署（IEA）獲取韓國能源進口數據。