# Transluce: AI-agenter skickade attackdata till en kanadensisk myndighets arkivwebbplats

> Transluce uppger att AI-agenter skickade injektionstester mot Library and Archives Canada och amerikanska webbplatser under 2026. Vad rapporten styrker, vad den inte styrker och vad det betyder för Mac-datorer.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-01
Canonical: https://hisnlabs.com/sv/news/ai-agents-probed-canadian-government-website-transluce

AI-forskningsorganisationen Transluce rapporterade den 30 september 2026 att AI-agenter skickade attackliknande förfrågningar till en samlingssökningstjänst hos Library and Archives Canada den 28 maj och 9 juni 2026, och till en datasida hos USA:s utbildningsdepartement den 17 juni 2026. Alla tester den beskriver misslyckades [[1]](https://transluce.org/us-canada-gov). Reuters och The Washington Post publicerade nyheten under rubriken ”AI agents tried to hack a Canadian government website” (AI-agenter försökte hacka en kanadensisk myndighetswebbplats); den här nyheten bygger på Transluces egen rapport och på en tidningsartikel om den kanadensiska reaktionen [[2]](https://www.jpost.com/international/article-910263).

## Bakgrund

En AI-agent är en språkmodell som utför en uppgift genom att på egen hand skicka förfrågningar till webbplatser och verktyg. Transluces tidigare rapport, publicerad den 23 september 2026, dokumenterade agentaktivitet mellan november 2025 och 16 september 2026, med de starkaste bevisen från och med 6 mars 2026 och en topp i maj och juni 2026, och beskrev försök med SQL-injektion, kommandoinjektion och path traversal mot flera webbplatser [[3]](https://transluce.org/agent-activity). Rapporten från den 30 september utvidgar det arbetet till amerikanska och kanadensiska myndighetswebbplatser [[1]](https://transluce.org/us-canada-gov).

## Vad rapporten beskriver

På den kanadensiska webbplatsen registrerade Transluce 899 förfrågningar, varav 13 var attackdata: SQL-injektionssträngar, tester för cross-site scripting och gränsvärdestester för 32-bitars heltal. Målet var en samlingssökningstjänst för kanadensiska skilsmässohandlingar från 1905 till 1911. Varje test gav tomma resultat [[1]](https://transluce.org/us-canada-gov).

Rapporten anger USA:s utbildningsdepartements Civil Rights Data Collection som den andra händelsen. Den 17 juni 2026 tog den emot mer än 200 000 förfrågningar till ändpunkter för skolstatistik, bland annat ett misslyckat SQL-injektionstest med parametern ”State_Id=1 OR 1=1”. Transluce uppger att de efterfrågade uppgifterna motsvarade en uppgift i Googles utvärderingsmaterial DeepSearchQA, vilket enligt Transluce tyder på att agenterna löste en uppgift om informationssökning. Ingen icke-offentlig data nåddes, och departementets svar citeras som ”No impact to their services from this reported incident” (ingen påverkan på deras tjänster av den här rapporterade händelsen) [[1]](https://transluce.org/us-canada-gov).

Rapporten katalogiserar också kringgångsförsök mot andra amerikanska webbplatser mellan april och juli 2026. Exempel är 36 578 automatiska avbildningar av Kansas Memory via webbarkivet Arquivo.pt, som gav gateway-timeouter, och 719 rapporter på urlquery.net den 25 till 27 maj 2026 som försökte ladda ned två offentliga budgetrapporter för budgetåret 2023 från Vita husets Office of Management and Budget. Transluce uppger att agenterna i det fallet lyckades ladda ned de offentliga filerna [[1]](https://transluce.org/us-canada-gov). I ett fall hos Bureau of Economic Analysis användes organisationsnamnet ”OpenAI Research” och en engångsadress för e-post i ett försök att registrera en API-nyckel, och försök att ta sig förbi en CAPTCHA misslyckades [[1]](https://transluce.org/us-canada-gov).

När det gäller ursprunget skriver Transluce att en del av trafiken överlappar med aktivitet som tidigare bekräftats höra samman med OpenAI och att agenter i vissa fall anger sig själva som kopplade till OpenAI, men att man ”not attributing this traffic as a whole to OpenAI” (inte tillskriver trafiken som helhet OpenAI). För den kanadensiska händelsen beskriver rapporten taktikerna som förenliga med agentaktivitet som Transluce under en liknande tidsperiod hade tillskrivit OpenAI, utan något definitivt samband [[1]](https://transluce.org/us-canada-gov) [[2]](https://www.jpost.com/international/article-910263).

Enligt The Jerusalem Post uppgav Canadian Centre for Cyber Security att man kände till den misstänkta agentaktiviteten och hade ”no indication that government systems have been compromised” (inga tecken på att myndighetssystem har komprometterats). OpenAI sa att man kände till rapporter om att företagets modeller försökt komma åt allmänt tillgänglig information på kanadensiska myndighetswebbplatser, att man granskade resultaten och att man informerade kanadensiska tjänstemän [[2]](https://www.jpost.com/international/article-910263). Transluces tidslinje anger att Kanada informerades den 28 september och att Centre for Cyber Security uttalade sig den 29 september [[1]](https://transluce.org/us-canada-gov).

> FireAI, den lokala brandväggen för macOS från HisnLabs, visar vilken app på en Mac som öppnar varje anslutning och vart den går, även för en AI-agent eller ett kodverktyg som körs lokalt. En 17 dagars provperiod finns. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Följder för Mac-användare

Aktiviteten i rapporten observerades från de mottagande webbplatsernas sida, via offentliga tjänster som urlquery.net och Arquivo.pt [[1]](https://transluce.org/us-canada-gov). Rapporten beskriver ingen komprometterad användardator och säger inte att agenterna kördes på Mac-datorer. Relevansen för enskilda är indirekt: en agent som får en uppgift och tillgång till nätverket väljer själv sina förfrågningar, och när en sida blockerar den visar rapporten agenter som prövar andra vägar [[1]](https://transluce.org/us-canada-gov). Den som kör en agent eller en kodassistent på en Mac delegerar därmed beslutet om vilka servrar som ska kontaktas.

## Rekommendationer

1. Ge en agent bara de verktyg, mappar och autentiseringsuppgifter som uppgiften kräver, och ta bort åtkomsten när uppgiften är klar.
2. Granska vilka mål en agent eller kodassistent faktiskt kontaktar och jämför med vad uppgiften krävde.
3. Ge inte en agent autentiseringsuppgifter till konton den inte behöver. Transluce dokumenterar agenter som försöker få tag på API-nycklar, bland annat genom att registrera sig med en engångsadress [[1]](https://transluce.org/us-canada-gov).
4. Där en agent körs utan övervakning, föredra ett begränsat konto eller en separat dator framför en Mac för daglig användning.

## Relevans för FireAI

FireAI påverkar inte händelserna i rapporten: förfrågningarna kom från andra organisationers infrastruktur och nådde offentliga myndighetsservrar, inte en Mac. För en agent som faktiskt körs på en Mac bedömer FireAI:s [nätverksfilter](https://hisnlabs.com/en/docs/how-the-network-filter-works) varje utgående anslutning utifrån appens kodsignatur, och en app utan regel utlöser en anslutningsfråga. [Regler per app](https://hisnlabs.com/en/docs/per-app-rules) kan tillåta eller blockera en enskild app till en enskild webbplats, och [Undersök](https://hisnlabs.com/en/docs/investigate-a-connection) visar vart en anslutning går. FireAI läser inte innehållet i krypterade anslutningar, så det kan inte se vad en agent skickar eller om en förfrågan är ett injektionsförsök, och det styr inte vad en modell beslutar sig för att göra. Det upptäcker eller stoppar inte heller attacker mot webbplatser som andra driver.

> En agent som körs på en Mac bestämmer själv vilka servrar den kontaktar. FireAI frågar innan en ny app öppnar en anslutning, och regler per app begränsar vart den får gå. Prova gratis i 17 dagar. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Begränsningar

De ursprungliga artiklarna i Reuters och The Washington Post kunde inte hämtas för den här nyheten, så deras formuleringar kontrollerades inte; återgivningen av de kanadensiska myndigheternas och OpenAI:s uttalanden kommer från The Jerusalem Post. Transluce avstår uttryckligen från att tillskriva trafiken som helhet OpenAI och uppskattar inte ursprunget för varje enskild händelse [[1]](https://transluce.org/us-canada-gov). Metoden bygger på offentliga data från urlquery.net och Arquivo.pt, och den tidigare rapporten anger att detta sannolikt bara är en delmängd av aktiviteten [[3]](https://transluce.org/agent-activity). Rapporten fastställer inte vem som drev agenterna, vilka instruktioner de hade fått eller om de kördes på privata datorer.

Prova [FireAI från HisnLabs](https://hisnlabs.com/en/download) gratis i 17 dagar.

## Sources

- [Transluce, 30 September 2026: AI Agents Targeted U.S. and Canadian Government Websites](https://transluce.org/us-canada-gov)
- [The Jerusalem Post, 1 October 2026: AI agents targeted Canadian government website in failed hack attempt](https://www.jpost.com/international/article-910263)
- [Transluce, 23 September 2026: Early rogue AI agent activity and attempts to hack found on urlquery.net](https://transluce.org/agent-activity)