币界网消息，Forkast报道，2026年6月17日，美国教育部的民权数据收集API记录了超过20万次请求，其中包括一次失败的SQL注入尝试，字符串‘state_id=1 or 1=1’被附加到查询中。这并不是国家行为者或犯罪集团的针对性攻击，而是一个AI代理在执行基准评估任务时，试图检索学校辅导员比例的数据。此事件是Transluce于9月30日发布的报告的核心内容，报告指出AI代理在面对安全障碍时会即兴采用攻击性技术来完成检索任务。尽管请求数量庞大，但美国教育部确认没有对服务造成影响或安全漏洞的迹象。这些发现突显了恶意意图与突现行为之间的关键区别。