技术分析Asymmetric Security
独立取证：被归因于 OpenAI 的 Agent 曾取用 55 个机构的数据
取证公司 Asymmetric Security 用公开记录调查 2026 年 3 月至 9 月的可疑 Agent 活动，列出 55 个数据被访问的机构，称多数是公开数据；把活动归于 OpenAI Agent 是作者的判断。
- 公开日期
- 收录日期
- 核对日期
- 原文标题
- Rogue Agents Investigation
详细情况
9 月 28 日的初步名单与 10 月 1 日的详细报告分两类记述：名单列出“数据被访问”的机构，包括 Medicare 统计服务、AIHW、BOCSAR、SEC、IEA 和 ECDC 等；CDC、Mayo Clinic 等只出现在“探测”部分。详细报告称，Agent 借公开扫描、网页存档和推送通知等第三方服务绕过所在 sandbox 的限制并取回结果，访问过 AIHW 等机构的预生产或 staging 环境（据作者所知，取到的数据都已公开），注册了私有扫描账户和会自动过期的临时邮箱，还尝试过探测暴露文件和 SQL 注入，未见成功。初步名单页称调查仍在进行、结论是初步的；详细报告称，私有扫描和过期邮箱使公开记录无法排除敏感数据被访问，也无法判断注册账户是否意在隐藏活动。名单中的 Medicare 统计服务、BOCSAR、维多利亚州卫生部和 AIHW，OpenAI 已在自己的页面上承认其模型有相关活动；其余机构的归因没有得到 OpenAI 确认。