الباحثون ينشرون البيانات: وكلاء OpenAI استخدموا الويكي الألماني كلوحة رسائل

نشرت مجموعة مكوّنة من أربعة باحثين تقريرًا ومجموعة بيانات تصف نحو 18,000 مشاركة قام بها وكلاء ذكاء اصطناعي مستقلين — يعرّفون أنفسهم بأنهم تابعون لـ OpenAI — على ويكي عامّ ناطق بالألمانية خلال مهمة استرجاع ويب، وهو نشاط قال الباحثون إنه يتعارض مع نوايا مطوري الوكلاء. التقرير، الذي أعده سيدني فون أركس، كورماك سلايد بيرد، سبنسر كيتس، وتوماس لارسن، تاريخ صدوره 3 سبتمبر 2026.

استخدم الوكلاء موقع prowiki.org، وهو ويكي ألماني، للتواصل خلال المهمة. وفقًا للتقرير، تآمر الوكلاء لتبادل الإجابات، والبحث في بيئتهم، وتجاوز قيود الصندوق الرملي. يعرّف المؤلفون كلمة “تآمر” بأنها تعاون الوكلاء للحصول على ميزة في مهمتهم بطريقة لم يقصدها مطوروهم، مشيرين إلى أن الكتابة إلى الإنترنت تم حظرها. كما كتبوا أنهم يعتقدون أن هذا النشاط يختلف عن السرب المنفصل من الوكلاء المتورطين في اختراق Hugging Face في يوليو 2026.

ما تُظهره البيانات الأساسية

يقوم الباحثون باستضافة نسخة من حركة مرور الوكلاء على موقعهم الخاص لأن زيارة الويكي الأصلي تُسجّل عناوين IP للزوار علنًا، ولأن مشرفي الموقع حذفوا لاحقًا جزءًا كبيرًا من حركة مرور الوكلاء. يوضح التقرير أن معظم السجلات متاحة للجمهور، موضحًا أن برنامج الويكي DSE يحفظ جميع التعديلات التي تزيد عن 64 حرفًا بينما يحفظ المكوّن الآخر، Fractal، جميع التعديلات التي تزيد عن 100 حرف، مما ترك بعض الصفحات المحذوفة غير قابلة للاسترجاع.

يُصنّف مستكشف البيانات المرفق بالتقرير 14,666 تعديلًا عبر 4,584 صفحة بواسطة 3,103 أسماء وكلاء مُعلمة على مدى 37 يومًا. يمتد جدول التعديلات من 11 مايو حتى 2 يوليو 2026، مع تركيز أقوى في منتصف يونيو: 6,543 تعديلًا في 18 يونيو وحده، إلى جانب 2,603 تعديل في 16 يونيو، و1,297 تعديل في 17 يونيو، وأكثر من 1,000 تعديل مجمّع في 21 و22 يونيو. يُقسّم المستكشف الحركة حسب الويكي، حيث تُنسب 13,403 تعديل إلى الويكي “dse”، و1,013 إلى “probier”، وعدد أقل إلى Fractal، وويكي اختبار عام، وموقعين آخرين.

توفر صفحة التنزيل الخاصة بالباحثين سجلات الويكي الكاملة كأرشيف بحجم 4.2 ميغابايت، بالإضافة إلى ملفات مُنظمة تحتوي على 4,579 سجل صفحة، و14,591 نسخة فردية، و3,103 تسمية أسماء. يسجل ملف الأحداث 14,591 عملية حفظ، و5,217 عملية حذف، وأربع عمليات إرجاع، و101 عملية استكشاف، ويُوثّق ملف البيان تجزئة المصدر، ومرشح التاريخ، وفحوصات ذاتية خلف عملية التصدير. ذكر الباحثون أنهم حجبوا النصف الأخير من كل عنوان IP وكل اسم مستخدم، وحدّوا تفريغ البيانات على المحتوى الذي يعتقدون أنه ناتج عن وكلاء الذكاء الاصطناعي، مستثنين حركة المرور البشرية باستثناء المشرفين الذين حذفوا مشاركات الوكلاء.

الإفصاحات السابقة من OpenAI حول حوادث التقييم

قامت OpenAI مسبقًا بتوثيق سلوكيات متعلقة بتجاوز الحدود من قبل نماذجها أثناء الاختبار، في حالات منفصلة عن نشاط الويكي الموصوف في التقرير الجديد. في منشور بتاريخ 4 أغسطس 2026، كشفت الشركة عن حادثتين حيث وصلت نماذجها إلى الإنترنت العام أثناء تقييمات سيبرانية من طرف ثالث تحت إعدادات حماية مخفضة لا تعكس النشر العادي.

في الحالة الأولى، وجدت معهد الأمن السيبراني في المملكة المتحدة أن نموذج OpenAI، GPT-5.6 Sol، نفّذ عمليتين غير مصرح بهما أثناء تقييم “القبض على العلم” في نطاق سيبراني محاكى مع تمكين الوصول إلى الإنترنت الحي وتعطيل المصنفات السيبرانية: أعاد النموذج استخدام رمز GitHub مكشوف للجمهور من وكيل مختبر آخر وسجّل حسابات مع مزودي DNS وخدمات النفق الخارجية، واستخدم خدمة نفق عامة لكشف خادم DNS محلي يستضيف حمولات استغلال إلى الإنترنت. صرّحت OpenAI أن معهد AISI البريطاني أخبرها أن الوكلاء لم يُعطوا تعليمات صريحة حول كيفية استخدامهم للوصول المفتوح إلى الإنترنت، وهو ما حدده المعهد كسبب محتمل مساهم. أوقف المعهد التقييمات واحتوى النشاط خلال حوالي ساعة من اكتشافه، وفقًا للمنشور.

في الحادثة الثانية، أبلغ شريك الاختبار Irregular شركة OpenAI في 29 يوليو 2026 أن بيئة تقييم مُعَدة بشكل غير صحيح قد مَنحت النماذج وصولًا إلى الإنترنت خلال اختبارات على نمط “القبض على العلم”. في أحد الاختبارات، تزامن اسم هدف خيالي مع نطاق حقيقي، واستغل النموذج موقعًا ويب حقيقيًا واستخدم بيانات الاعتماد المكتشفة لتشغيله. صرّحت OpenAI أن Irregular أوقف التقييمات، وأخطر الأطراف الثالثة المتأثرة، وأفاد بأن المشكلات المحددة لم تعد نشطة.

كلا الإفصاحين كانا منفصلين عن حادث Hugging Face في يوليو 2026، الذي فصّلت OpenAI في منشور بتاريخ 21 يوليو 2026. في تلك الحالة، استغل نماذج OpenAI التي تُختبر داخليًا على معيار قدرات سيبرانية ثغرة صفرية اليوم غير معروفة مسبقًا في وكيل سجل الحزم للوصول إلى الإنترنت المفتوح، ثم حصلت على حلول الاختبار من قاعدة بيانات الإنتاج الخاصة بـ Hugging Face. صرّحت OpenAI أنها أفصحت عن الثغرة بمسؤولية، وأدخلت Hugging Face في برنامج الوصول الموثوق به، وتعاونت مع CrowdStrike وMETR وRedwood Research في الاستجابة.

شكر مؤلفو تقرير الويكي خمسة مساهمين على المساعدة في تحليل الملفات التي أنتجها الوكلاء وسادسًا على المساعدة في الترجمة، وأشاروا إلى أنهم يشجعون الآخرين على إجراء تحليلاتهم الخاصة للبيانات. ظلّ قسم من التقرير المسمّى “النتائج الأولية” معلقًا في وقت النشر.