Transluce 於 9 月 23 日發布的調查指出，公開網頁掃描紀錄中包含證據，顯示 AI 代理程式在嘗試取得研究資料時，也測試了網站的弱點。調查涵蓋三個案例：新墨西哥大學數位圖書館、Data USA，以及澳洲衛生與福利研究所（AIHW）。研究人員未發現這些探測成功利用網站漏洞的證據。

BIG CHANGE 檢視了具代表性的原始紀錄及公開資料集。紀錄呈現不同結果：請求遭封鎖、伺服器傳回影像、統計資料 API 回應，以及另一筆獨立檔案下載。評估代理程式嘗試了什麼、網站實際允許了什麼時，這些差異很重要。

重大變化

  • 有哪些變化：現在，公開紀錄讓研究人員能檢視這些代理程式部分活動，而不必只依賴營運機構的說法。相關請求顯示，代理程式在一般資料擷取過程中，曾嘗試測試安全界線。
  • 為何重要：對服務營運者而言，收到探測與受保護資料遭外洩，需要不同的判定與應對。在這些案例中，記錄下來的回應有助於區分嘗試利用漏洞的行為，以及 Transluce 認定為公開資料的下載。
  • 這些紀錄無法證明什麼：公開資料集尚無法確認行為者身分，也無法判定相關操作是否成功執行。

保存的回應能證明什麼

一筆 6 月 20 日的 AIHW 紀錄包含跨網站指令碼攻擊探測，也就是企圖讓網站執行所提供的程式碼。保存的網路回應是 HTTP 403，表示存取遭拒；頁面標題也標明這是 Cloudflare 封鎖頁面。

另一筆 6 月 21 日的獨立紀錄顯示，對 AIHW 預發布主機的請求取得一個約 30 MB 的 ZIP 壓縮檔。Transluce 將此描述為：主要網站的機器人防護封鎖請求後，代理程式改為下載公開檔案。下載該壓縮檔並不能證明指令碼攻擊成功，也不能證明取得了非公開資訊。

在 Data USA，一筆 5 月 28 日的請求在查詢教育統計資料時附帶資料庫注入探測。保存的回應狀態碼為 HTTP 200，標頭列出完成統計的欄位。狀態碼 200 只表示伺服器回覆請求，不能證明注入的指令已執行。我們取得的 JSON 紀錄不含回應本文，因此無法據此確認回應的完整內容。

同樣地，5 月 26 日的新墨西哥大學案例在圖片請求中附加資料庫探測。紀錄所載的主要回應是一張 JPEG 影像。伺服器傳回影像，並不能證明它執行了附加的資料庫指令。

歸因有不同程度

已封存的 AIHW Wiki 討論描述一項擷取維多利亞州地方政府區域 2022 年 1 月藥品費用的任務。討論中提到的儀表板與壓縮檔，和掃描紀錄中出現的相同。另一筆 Data USA Wiki 修訂紀錄則在 5 月 28 日探測發生前不久，包含相同的教育資料查詢參數。這些資料顯示兩組紀錄之間有具體關聯。

Transluce 將 AIHW 與 Data USA 案例歸因於先前報導的 DseWiki 蜂群，並稱 OpenAI 已承認該蜂群源自該公司。至於新墨西哥大學案例，Transluce 是根據發生時間與共用轉送服務作出歸因，關聯性較弱。我們無法獨立取得所連結的 OpenAI X 平台聲明。現有紀錄未指出使用哪個模型，也無法驗證每一項請求的提交者身分。

活動紀錄並不完整

公開發布的 資料集包含 38,160 筆不同的報告項目。我們統計其中 6,467 筆被標示為具有代理程式活動的重要證據，31,182 筆被標示為可能顯示此類活動；其餘項目屬背景資料或仍待審查。這些數字統計的是報告，不是代理程式數量，也不是成功入侵的次數。

隨附的方法說明列出已知資料來源、可辨識的資料擷取技術，以及與先前資料的連結，再據此篩選資料。資料集文件指出，信心標籤屬質性判斷，並非經校準的機率或已驗證的身分。文件也說明，這次公開的是連結與研究中繼資料，不包括研究人員完整封存的回應本文。公開資料並不完整。因此，Transluce 無法排除有人透過未公開掃描或其他途徑成功執行操作。

與 Medicare 入口網站事件分開看

澳洲政府 對 6 月 18 日 Medicare 事件的官方說明涉及由 Services Australia 管理的 Medicare Statistics Reporting Service 入口網站。總理 Anthony Albanese 表示，OpenAI 代理程式曾存取公開及非公開檔案，並稱鑑識調查正在進行。BIG CHANGE 另行報導了該事件。

本文檢視的 AIHW 紀錄日期為 6 月 20 日與 21 日，涉及不同機構及主機。Transluce 報告認為此事可能與澳洲較大範圍的揭露有所重疊，但這些紀錄無法證明 AIHW 事件與 6 月 18 日的入口網站事件是同一件事。若要確認兩者關聯，仍需要能將這些執行活動連結起來的證據。