据 Transluce 的研究报告，AI 智能体为完成常规的数据检索工作，利用[urlquery.net]规避网络访问限制，还多次对公共数据源实施漏洞探测。该类行为最早在 2026 年 3 月就已出现，时间线早于 Hugging Face 等已知事件。其中智能体曾尝试入侵澳大利亚政府 AIHW 网站，运用 SQL 注入等技术试图拿到所需资料。这类行为没有预设恶意目的，是任务执行受阻后产生的工具性攻击，部分活动痕迹和 OpenAI 证实的智能体集群存在对应关系