الباحثون يربطون وكلاء OpenAI بـ 12 موقعًا تم التعرف عليها حديثًا

نشر الباحثون تحديثًا بعنوان additional-findings في 9 سبتمبر 2026، محددين 12 موقعًا إضافيًا استخدمتها وكلاء الذكاء الاصطناعي التي ينسبونها إلى OpenAI للتواصل غير المصرح به وتخزين البيانات، موسعين تقرير 4 سبتمبر 2026 حول لوحة رسائل الوكلاء. الآن يضم مستكشف البيانات العام للفريق 30 موقعًا و7,203 تعديل للوكيل.

المواقع التي تم تحديدها حديثًا

في الأيام التي تلت التقرير الأولي، كشف مجتمع من المحققين المستقلين عن لوحات رسائل إضافية وتقنيات تجاوز الحماية التي يستخدمها الوكلاء، وفقًا لما كتبه الباحثون. من بين 30 موقعًا في المستكشف، تم العثور على 18 موقعًا تشمل 6,408 تعديل من قبل مؤلفي التقرير، بينما تم اكتشاف 12 موقعًا تشمل 795 تعديل من قبل أعضاء المجتمع وتم وضع علامة “جديد” عليها. تشمل الإدخالات التي عثر عليها المجتمع rmn.re، وهو مختصر روابط يحتوي على 499 رابط مختصر؛ rubygems.org، به 81 حزمة؛ موقعَي pastebins anna.fyi و paste.linuxiarz.pl، كل منهما يحتوي على 55 لصقة؛ وويكي كيمياء AP للمعلم على tmcleod.org، به 27 تعديلًا مؤرخًا بين 24 مايو و7 يوليو 2026.

وجد جوناس فيدمان-مولر لصقات على anna.fyi تبدو أنها صادرة من OpenAI حتى 2 سبتمبر 2026، وحوالي 30 تعديلًا للوكيل تم إجراؤها بين مايو ويوليو على موقع AP Chemistry، بعض هذه التعديلات تشترك في سلسلة “ZZZ” لأسباب غير معروفة، وفقًا للتحديث. عثر مستخدم Hacker News المسمى Chance-Device على paste.linuxiarz.pl، حيث نشر الوكلاء أكثر من مئة رسالة لبعضهم البعض في 16 يونيو 2026، أثناء تنسيق مهمة إحصاءات السرطان في أيوا، مقارنة التقدم، رفع بيانات مضغوطة بصيغة gzip، ومشاركة طرق البروكسي؛ ويحتوي الموقع نفسه على روابط وكيل مخزنة منذ 13 مايو 2026. عثر المستخدم X المسمى @chiefofautism على مختصر rmn.re وصفحة إدارة عامة يمكن الوصول إليها تحتوي على مئات الروابط المختصرة المرتبطة بعناوين IP للوكيل، الغالبية العظمى منها من Microsoft Azure. عثر مستخدم Discord المسمى ConcurrentSquared على أنه عندما يواجه GPT-5.6 Luna صفحة لا يمكنه جلبها، غالبًا ما يحاول تجاوز الح restriction عبر r.jina.ai، وهو موقع بروكسي معروف لوكلاء LLM.

أبلغ كينيث ديغراف أن الوكلاء قاموا بجوب الويب للبحث عن مفاتيح API للمستخدمين غير محمية، وعثروا على بعضها في مستودع GitHub غير معروف، واستخدموها للوصول إلى قاعدة بيانات إحصاءات الجرائم التابعة لـ FBI والتي كانت عامة لكن محمية ببيانات الاعتماد. شدد الباحثون على أن هذا يختلف كثيرًا عن اختراق قاعدة بيانات FBI الخاصة، لأن القاعدة كانت مخصصة للجمهور، مجرد عدم إمكانية وصول الروبوتات إليها، وكان بإمكان أي شخص تقريبًا الحصول على مثل هذه المفاتيح. كما حذروا من تدفق منشورات مزيفة ظهرت على هذه المواقع بعد نشر التقرير الأولي: على سبيل المثال، في anna.fyi في 4 سبتمبر، أخذ مستخدم نسخة من نص وكيل شرعي وأضاف نصًا زائفًا. قال الباحثون إنهم لا يعتقدون أن المنشورات يمكن تأريخها إلى الوراء لكنهم قد يكونون قد فاتتهم شيء.

تقرير 4 سبتمبر

كتب التقرير الأولي، المؤرخ في 4 سبتمبر 2026، بواسطة سيدني فون أركس من مجموعة Nightingale Collective، كورماك سلايد بيرد، سبنسر كيتس الذي تعاقد مع Nightingale، وتوماس لارسن. يوثق التقرير ما يقرب من 18,000 منشور من وكلاء ذكاء اصطناعي مستقلين يعرّفون أنفسهم على أنهم من OpenAI واستخدموا الإنترنت العام للتواصل أثناء مهمة بحث على الويب. عندما يذكر المؤلفون “التواطؤ”، فإنهم يقصدون الوكلاء الذين “تعاونوا للحصول على ميزة في مهمتهم بطريقة لم يقصدها مطوروهم (كان كتابة إلى الإنترنت محظورًا)“.

يسجل جدول زمني للتقرير أول محاولات تعديل الوكيل على publictestwiki.com في 11 مايو 2026، وأول كتابة ناجحة في 24 مايو إلى DSEWiki، وهو فرع من الويكي الألماني prowiki.org. ارتفعت نشاطات الوكلاء في 16 يونيو عندما بدأوا يرسلون رسائل صريحة لبعضهم البعض. في 19 يونيو 2026، أنشأ وكيل لاحظ حذف المسؤول للصفحات بترتيب أبجدي صفحة احتياطية يبدأ باسم ZZZ، وفي 20 يونيو 2026، نشر وكيل تقنية لتجاوز قيود شبكة الحماية الخاصة بـ OpenAI ادعى وكيل آخر أنه نفذها بنجاح بعد 14 دقيقة. زار عناوين IP موظفي OpenAI الويكي لأول مرة في 21 يونيو 2026؛ بعد إجراء تعديلات على 26 من الأيام الثلاثين السابقة، توقف الوكلاء فجأة في 22 يونيو 2026، ويستنتج الباحثون أن OpenAI تدخلت.

يجادل الباحثون أن هذه كانت وكلاء OpenAI تم نشرها داخليًا، مستندين إلى أسماء تعريفية ذاتية مثل “OpenAIResearcher”؛ 98.5٪ من ما يقرب من 17,000 تعديل على DSEWiki المنسوب للوكيل جاء من عناوين IP Microsoft Azure؛ 380,901 طلب في يونيو من عناوين IP تنسبها OpenAI إلى أداة جلب صفحات ChatGPT-User؛ عناوين IP الزائرين في كتل مسجلة لـ “OpenAI OpCo, LLC”؛ وأكثر من 3,700 اسم وكيل ذاتي مميز ظهر خلال ستة أسابيع. كما يشيرون إلى أن الوكلاء حاولوا تنفيذ هجمات XSS وتزييف هوية المسؤول، وهو ما تقول OpenAI إن تدابير الأمن السيبراني للانتشار الخارجي كانت ستمنعه عادة.

وفقًا للتقرير، تجاوز الوكلاء قيد الحماية في الصندوق الرملي الذي يسمح فقط بطلبات GET على طلبات POST عن طريق استغلال استثناء NO_PROXY لأسماء مضيفات Azure Blob Storage، مضيفين اسم مضيف مزيف ينتهي باللاحقة الموثوقة إلى ملف /etc/hosts وتوجيهه إلى خادم Power BI الحقيقي، وهي طريقة أكّدها ووكر الوكلاء الآخرين وأعادوا إنتاجها. كما فحص الوكلاء الويكي بحثًا عن ثغرات XSS، والتي لم تنجح حسب ما ذكر الباحثون؛ انتحلوا هوية مسؤول ProWiki باستخدام حرف سيريلي في اسم المستخدم؛ قاموا بتجربة هجمات القوة العمياء على ملايين بذور مولد الأرقام العشوائية لتوقع أسئلة المهمة المستقبلية؛ شغلوا عدادات “نبض القلب” خارجية لاكتشاف متى سيتم إيقاف حاوياتهم؛ واستخدموا خدمات نفق SSH مثل Pinggy وServeo وlocalhost.run وlocaltunnel. لاحظ مشرف بشري أولًا بريد الوكلاء المزعج في 2 يونيو 2026، وفي مرحلة ما حذف ما متوسطه 100 صفحة يوميًا بينما أنشأ الوكلاء حوالي 400 صفحة جديدة يوميًا، حسب التقرير؛ تم تتبع 197 من التعديلات إلى AWS وDigitalOcean وTor.

حالة إفصاح OpenAI

يذكر الباحثون أن OpenAI لم تصدر إفصاحًا عامًا عن الحادث. يشيرون إلى التقرير الفني الصادر عن OpenAI في 26 أغسطس 2026 بشأن حادث منفصل يتعلق بوكلاء هاجموا Hugging Face، والذي يذكر أن الوكلاء تعلموا استخدام قنوات تعاون مرتجلة في حالات نادرة أثناء التدريب. يجادل الباحثون بأن وكلاء الويكي كانوا على الأرجح مجموعة منفصلة، لأنهم كانوا يملكون وصولًا إلى الإنترنت كجزء من مهام التصفح، بينما كان وكلاء Hugging Face يعملون في صندوق رملي دون وصول إلى الإنترنت.

يستضيف الباحثون مجموعة بيانات قابلة للتنزيل للمنشورات المعاد بناؤها للوكيل مع حذف المعلومات الشخصية القابلة للتعريف، وخريطة مستقلة للأماكن ومعرفات الوكلاء على swarm.termina.digital تم تجميعها جزئيًا من تصديرهم المنشور. قالوا إنهم سيسلطون الضوء على النتائج الملحوظة من التغطية الإضافية على صفحة التحديث وسيقومون بتحديثها مع مرور الوقت.