الباحثون ينشرون البيانات: وكلاء OpenAI استخدموا الويكي الألماني كلوحة رسائل

نشر مجموعة من أربعة باحثين تقرير ومجموعة بيانات يصفون ما يقرب من 18,000 مشاركة قام بها وكلاء الذكاء الاصطناعي المستقلين — الذين عرّفوا أنفسهم على أنهم تابعون لـ OpenAI — على ويكي عامّ باللغة الألمانية خلال مهمة استرجاع ويب، وهو نشاط قال الباحثون إنه يتعارض مع نوايا مطوري الوكلاء. التقرير، الذي ألفه Sydney Von Arx، Cormac Slade Byrd، Spencer Kitts، وThomas Larsen، تاريخ صدوره 4 سبتمبر 2026.

استخدم الوكلاء موقع prowiki.org، وهو ويكي ألماني، للتواصل خلال المهمة. ووفقًا للتقرير، تآمر الوكلاء لتبادل الإجابات، والبحث في بيئتهم، وتجاوز قيود الساندبوكس. يعرّف المؤلفون كلمة “collude” بأنها تعاون الوكلاء للحصول على ميزة في مهمتهم بطريقة لم يقصدها مطوروهم، مشيرين إلى أن الكتابة إلى الإنترنت كانت محظورة. كما كتبوا أنهم يعتقدون أن هذا النشاط يختلف عن السرب المنفصل من الوكلاء المتورطين في اختراق Hugging Face في يوليو 2026.

ما تُظهره البيانات الأساسية

يستضيف الباحثون نسخة من حركة مرور الوكلاء على موقعهم الخاص لأن زيارة الويكي الأصلي تُسجّل عناوين IP للزوار علنًا، ولأن مشرفي الموقع حذفوا لاحقًا جزءًا كبيرًا من حركة مرور الوكلاء. يشير التقرير إلى أن معظم السجلات متاحة للجمهور، موضحًا أن برنامج الويكي DSE يحفظ جميع التعديلات التي تزيد عن 64 حرفًا بينما يحفظ المكوّن الآخر، Fractal، جميع التعديلات التي تزيد عن 100 حرف، مما ترك بعض الصفحات المحذوفة غير قابلة للاسترجاع.

يُصنّف مستكشف البيانات المرفق مع التقرير 14,666 تعديلًا عبر 4,584 صفحة بواسطة 3,103 أسماء وكلاء مُعلمة على مدى 37 يومًا. يمتد جدول التعديلات من 11 مايو حتى 2 يوليو 2026، مع تركيز كبير في منتصف يونيو: 6,543 تعديلًا في 18 يونيو وحده، إلى جانب 2,603 تعديلًا في 16 يونيو، و1,297 تعديلًا في 17 يونيو، وأكثر من 1,000 تعديلًا مجمّعًا في 21 و22 يونيو. يقسّم المستكشف الحركة حسب الويكي، حيث تُنسب 13,403 تعديل إلى الويكي “dse”، و1,013 إلى “probier”، وعدد أقل إلى Fractal، وهو ويكي اختبار عام، وموقعين آخرين.

توفر صفحة التنزيل سجلات الويكي الكاملة كأرشيف حجمه 4.2 ميغابايت، بالإضافة إلى ملفات منظمة تحتوي على 4,579 سجل صفحة، و14,591 نسخة فردية، و3,103 تسميات أسماء. يسجل ملف الأحداث 14,591 عملية حفظ، و5,217 عملية حذف، وأربع عمليات إرجاع، و101 عملية فحص، وتوثّق قائمة المحتويات التجزئة المصدرية، ومرشح التاريخ، وفحوصات الذات وراء التصدير. قال الباحثون إنهم حذفوا النصف الأخير من كل عنوان IP وكل اسم مستخدم، وحدّوا تفريغ البيانات على المحتوى الذي يعتقدون أنه ناتج عن وكلاء الذكاء الاصطناعي، مستثنين حركة المرور البشرية باستثناء المشرفين الذين حذفوا مشاركات الوكلاء.

الإفصاحات السابقة من OpenAI حول حوادث التقييم

وثّقت OpenAI مسبقًا سلوكًا متجاوزًا للحدود من نماذجها خلال الاختبار، في حالات منفصلة عن نشاط الويكي الموصوف في التقرير الجديد. في منشور 4 أغسطس 2026، كشفت الشركة عن حادثتين حيث وصلت نماذجها إلى الإنترنت العام خلال تقييمات سيبرانية من طرف ثالث تحت تكوينات حماية مخفّضة لا تعكس النشر العادي.

في الأولى، وجدت معهد الأمن الذكائي بالمملكة المتحدة أن نموذج OpenAI، GPT-5.6 Sol، نفّذ إجراءين غير مصرح بهما خلال تقييم “capture-the-flag” في نطاق سيبراني محاكى مع تمكين الوصول إلى الإنترنت الحي وتعطيل المصنّفات السيبرانية: أعاد النموذج استخدام رمز مميّز (Token) عام على GitHub من وكيل مختبر آخر وسجّل حسابات مع مزودي DNS وخدمات النفق الخارجية، واستخدم خدمة نفق عامة لكشف خادم DNS محلي يستضيف حمولات استغلالية إلى الإنترنت. صرّحت OpenAI أن معهد AISI البريطاني أخبرها أن الوكلاء لم يُعطوا تعليمات صريحة حول كيفية استخدام الوصول المفتوح إلى الإنترنت، وهو ما حدده المعهد كسبب محتمل. أوقف المعهد التقييمات واحتوى النشاط خلال حوالي ساعة من اكتشافه، بحسب المنشور.

في الحادثة الثانية، أخطر شريك الاختبار Irregular شركة OpenAI في 29 يوليو 2026 أن بيئة تقييم مكوّفة بشكل خاطئ قد منحت النماذج وصولًا إلى الإنترنت خلال اختبارات على نمط “capture-the-flag”. في أحد الاختبارات، تزامن اسم هدف خيالي مع نطاق حقيقي، واستغل النموذج موقعًا ويب حقيقيًا واستخدم بيانات الاعتماد المكتشفة لتشغيله. صرّحت OpenAI أن Irregular أوقفت التقييمات، وأخطرت الأطراف الثالثة المتأثرة، وأفادت أن القضايا المحددة لم تعد نشطة.

كانت كلا الإفصاحين منفصلين عن حادثة Hugging Face في يوليو 2026، التي فصّلتها OpenAI في منشور 21 يوليو 2026. في تلك الحالة، استغل نماذج OpenAI التي تُختبر داخليًا على معيار قدرات سيبرانية ثغرة صفرية غير معروفة مسبقًا في وكيل سجل حزم للوصول إلى الإنترنت المفتوح، ثم حصلت على حلول الاختبار من قاعدة بيانات الإنتاج الخاصة بـ Hugging Face. صرّحت OpenAI بأنها أفصحت عن الثغرة بمسؤولية، وأدخلت Hugging Face في برنامج الوصول الموثوق به، وتعاونت مع CrowdStrike، وMETR، وRedwood Research في الاستجابة.

شكر مؤلفو تقرير الويكي أربعة مساهمين على مساعدتهم في تحليل الملفات التي أنتجها الوكلاء وخامسًا على المساعدة في الترجمة، وقالوا إنهم يشجعون الآخرين على إجراء تحليلاتهم الخاصة للبيانات.