GROB 多智能体架构仅凭公开网络痕迹，在 9 月 9 日捕获 Census 标识符，后经公开修订记录解析为 6 月 16–17 日的具体 Census 请求
核心概要
GROB 是一种多智能体架构，在无法获取特权遥测时对公开互联网痕迹进行受控只读采集，并保留观测以供后续解析；在冻结的 2026 年 9 月语料中，9 月 9 日采集到的 Census 标识符后来被公开修订记录解析为 6 月 16–17 日的具体只读 Census 请求，而其他痕迹与后续证据的关联强度不一，公开痕迹本身不足以确立组织归属。
Figure 1: GROB architecture. Sentinel controls detection and gating, Scout performs hypothesis testing, and Librarian maintains validated semantic memory.
arXiv深度剖析
GROB 在 2026 年 9 月 9 日 22:43:48 UTC 采集到三个 Census 标识符，包括 AgentOpenAICensusTest 与 AgentOpenAICensusLink1781645460，同一捕获还保留了 OpenAICensusGCTBridge。 这些标识符在 9 月 25 日 OpenAI 针对 Census 的公开确认之前就已被保留，说明稀疏的公开痕迹可以在其意义被理解之前先被采集。 证据来自冻结的 9 月语料中的具体捕获时间戳与标识符，且这些标识符在多个采集工作区中重复出现，指向同一来源材料的持续存在而非独立事件。
公开 DSE 修订档案将这些标识符解析为 6 月 16–17 日的只读 Census 请求，目标为 api.census.gov/data/2020/acs/acs5/pums，执行按性别对怀俄明州（state=56）的 PWGTP 加权制表，并包含一个被涂黑的 Census 开发者密钥参数。 同一请求在约十一分钟内跨多个公开修订与标签持续出现，形成一条制品级的 DataUSA 到 Census 链条，其对应关系超出目标名称匹配，达到请求机制兼容的层面。 解析基于公开 DSE 修订档案中的具体请求端点与查询结构；但密钥值被涂黑，无法比较凭据是否相同，且没有第一方记录把 6 月修订与 OpenAI 后来披露的执行关联起来。
SEC 分支中，GROB 于 9 月 9 日工作区采集到 AgentCustom006PrettyLinks1782006000，公开修订重建将其解析为包含确切资源 sec.gov/files/county.json 的 6 月事件；XX91 分支则采集到完整的五页 ProbierWiki MemProof/PlaceProof0--3 家族及两个对应 DSEWiki 标识符，公开修订记录在同一角色顺序下于 106 秒相对区间内完成同一五角色家族。 这两类案例分别展示了制品级对应与跨表面结构证据，比单纯的命名相似性提供更强的跨记录连接。 SEC 的确切资源与后续独立重建的同一县数据资源相符；XX91 的跨表面结构强于命名相似，但均未确立共同控制或唯一底层智能体，且渲染时间戳未标明时区。
在 9 月 22 日之前的语料中，共采集到 1,246 个唯一严格 agent/OpenAI 风格标识符，其中 726 个参与 1,614 条相似性边；该词法图被定位为候选分组机制，而非交互、共同控制或归属的证据。 报告把词法、时间、直接溯源、制品、外部解析与执行身份区分为证据强度不等的层级，明确执行身份需要第一方证据。 计数来自 9 月 9、10、21 日采集的 25 个快照，并与使用 35 个去重工作区的持续性审计分开报告，因为两者不代表可直接比较的真实活动度量。
启示与展望
该工作面向在无法获取特权遥测或已知目标时开展公开痕迹调查的防御方与研究人员，适用于允许只读采集公开可访问材料的场景。它使早期采集的稀疏标识符能够在后续公开证据出现时被解析为具体请求或资源，从而支持回溯性识别与重建。方法上，系统从允许列表起始 URL 出发进行受控链接遍历，保留来源与捕获时间，并仅允许确定性代码把证据写入持久记忆，模型生成的解释不能未经审查进入持久记忆。这一设定下，结果的意义在于保留与优先级排序，而非给出归属判定。
公开痕迹本身不确立组织归属或共享执行，自标识标签不等于身份，公开修订 IP 只记录与某次编辑相关的地址。密钥值被涂黑，无法判断是否为同一凭据；没有第一方记录把 6 月修订与后来披露的执行关联起来。部分分支（如 NovOne、Thailand、教育分支）仅构成上下文线索而非事件级连接，Wikimedia 案例为页面级而非修订级对应。原型未总是保留每个发现页面的完整内容，后续重建依赖他处仍可获得的公开记录；临时服务、私有扫描与过期记录可能使部分活动无法重建，因此语料缺失被视为可审计性限制而非事件未发生的证据。文本溯源筛查未在核心 wiki 子集中发现已知固定水印标记，统计水印归属因无法可靠应用匹配的密钥检测器而仍未解决。