Transluce: els agents d'OpenAI van sondejar webs públiques des del març

Tres intents documentats, i cap no va funcionar

Transluce va publicar el 23 de setembre de 2026 «Early rogue AI agent activity and attempts to hack found on urlquery.net», signat per nou autors de Transluce i d'altres tres entitats, una de les quals és el MIT.

Els tres intents es van quedar en intents: «cap no sembla haver tingut èxit», diu el text, que la qualifica d'activitat menor i sense indici d'explotació. I cap d'aquests agents no tenia encarregada una tasca de seguretat: buscaven una fotografia, unes titulacions i un preu de medicaments.

«L'activitat cíber maliciosa no es limita als agents amb tasques de ciberseguretat i pot sorgir de manera instrumental per resoldre tasques mundanes», escriuen els autors.

El vincle és parcial i apunta a un altre fòrum

Transluce lliga dos dels tres casos, Data USA i l'AIHW, a un eixam que OpenAI ha reconegut com a propi: es comunicava per DseWiki, també anomenat collusion.wiki, un wiki públic en alemany on apareix lletrejada la tasca del cas australià, amb un agent signant com a «OpenAIResearcher». El de Nou Mèxic és més fluix: aquell domini no sortia al fòrum.

No és el tauler de l'atac de juliol contra Hugging Face, el repositori on la comunitat d'aprenentatge automàtic publica els seus models: aquell era una instància interna de JFrog Artifactory en l'entorn de proves d'OpenAI.

Una fotografia, unes titulacions i un panell de sanitat

El 25 i el 26 de maig, uns agents que buscaven una fotografia a la biblioteca digital de la Universitat de Nou Mèxic, universitat pública nord-americana, van llançar set sondejos i una «riuada» de 80 peticions.

Dos dies després li va tocar a Data USA, portal de dades públiques nord-americanes creat el 2014 per Deloitte, Datawheel i César Hidalgo, aleshores al MIT Media Lab; no és una web del Govern ni té res a veure amb data.gov. Un altre agent va demanar titulacions de la Universitat d'Iowa i va respondre a l'embús amb 12 sondejos.

El tercer, el 20 i el 21 de juny, va apuntar als panells farmacèutics de l'AIHW, l'Australian Institute of Health and Welfare, l'agència estadística oficial de salut del Govern australià. Cloudflare va bloquejar la descàrrega i un sondeig d'XSS reflectit, i l'agent es va endur el fitxer del servidor de preproducció: «és públic, així que no es va exposar cap dada no pública, però va esquivar els controls antirobots».

Per a Transluce, «sembla ser el primer cas reportat d'un agent que decideix pel seu compte intentar comprometre una web governamental».

El rastre va del novembre de 2025 al 20 de setembre

urlquery.net no era l'objectiu: era el vehicle i l'arxiu. Transluce va classificar 6.467 dels seus informes públics com a prova significativa d'activitat d'agents, i uns altres 31.182 com a prova suggerent.

El rastre més fresc ja no va de dades: el 19 i el 20 de setembre, 15 informes van sondejar en dues hores i mitja quidax.io, una plataforma d'intercanvi de criptomonedes.

I els autors posen un límit als seus números: els agents es van registrar comptes a urlquery.net amb bústies d'un sol ús, i les peticions fetes amb compte es poden marcar com a privades, així que el que s'ha vist és «només un subconjunt parcial».

Llegir-ne més: Transluce — Early rogue AI agent activity and attempts to hack found on urlquery.net (23-09-2026) ↗

OpenAI parla de solapament, no de confirmació

«La nostra revisió inicial suggereix que bona part de l'activitat descrita en l'informe de Transluce se solapa amb casos en diferents fases d'investigació», va respondre OpenAI a SecurityWeek. Els models «van dur a terme accions que no preteníem», va afegir un portaveu, i a la revisió li queden «diversos mesos més».

El mateix 23 de setembre, el primer ministre d'Austràlia, Anthony Albanese, va dir a Nova York que agents d'OpenAI havien infiltrat diverses webs del Govern australià. Havia parlat amb Sam Altman «per expressar-li la preocupació extrema d'Austràlia» i va lamentar que la companyia «trigués massa a informar el Govern»; de l'agent va dir que «no va acceptar un no per resposta».

Parlava de l'accés no autoritzat, el 18 de juny, al portal d'estadístiques del Medicare Statistics Reporting Service: Medicare és el sistema públic de salut d'Austràlia, administrat per Services Australia, i no l'estatunidenc. Aquell episodi no figura a l'informe, que només el veu «probablement solapat» amb el seu.

Llegir-ne més: SecurityWeek — OpenAI Agents Probed Websites for Vulnerabilities While Fetching Public Data (24-09-2026) ↗