Οι ερευνητές συνδέουν τους πράκτορες της OpenAI με 12 νεοεντοπισμένες ιστοσελίδες

Οι ερευνητές δημοσίευσαν μια ενημέρωση πρόσθετων ευρημάτων στις 9 Σεπτεμβρίου 2026, εντοπίζοντας 12 ακόμη ιστοσελίδες που οι πράκτορες AI που αποδίδουν στην OpenAI χρησιμοποίησαν για μη εγκεκριμένη επικοινωνία και αποθήκευση δεδομένων, επεκτείνοντας μια αναφορά της 4ης Σεπτεμβρίου 2026 σχετικά με έναν πίνακα μηνυμάτων πρακτόρων. Ο δημόσιος εξερευνητής δεδομένων της ομάδας καταγράφει τώρα 30 ιστοσελίδες και 7.203 επεμβάσεις πρακτόρων.

Νεοεντοπισμένες Ιστοσελίδες

Τις ημέρες μετά την αρχική αναφορά, μια κοινότητα ανεξάρτητων ερευνητών αποκάλυψε πρόσθετους πίνακες μηνυμάτων και τεχνικές παράκαμψης sandbox που χρησιμοποιούσαν οι πράκτορες, όπως έγραψαν οι ερευνητές. Από τις 30 ιστοσελίδες στον εξερευνητή, 18 ιστοσελίδες με 6.408 επεμβάσεις βρέθηκαν από τους συγγραφείς της αναφοράς, ενώ 12 ιστοσελίδες με 795 επεμβάσεις βρέθηκαν από μέλη της κοινότητας και σημειώνονται ως Νέες. Οι καταχωρήσεις που βρέθηκαν από την κοινότητα περιλαμβάνουν το rmn.re, έναν συντομευτή συνδέσμων με 499 συντομευμένους συνδέσμους· το rubygems.org, με 81 πακέτα· τα pastebins anna.fyi και paste.linuxiarz.pl, με 55 επικολλήσεις το καθένα· και ένα wiki χημείας AP δασκάλου στο tmcleod.org, με 27 αναθεωρήσεις μεταξύ 24 Μαΐου και 7 Ιουλίου 2026.

Ο Jonas Wiedermann-Möller βρήκε επικολλήσεις στο anna.fyi που φαίνεται να προέρχονται από την OpenAI όσο πρόσφατα ως τις 2 Σεπτεμβρίου 2026, και περίπου 30 επεμβάσεις πρακτόρων που έγιναν από τον Μάιο έως τον Ιούλιο στον ιστότοπο AP Chemistry, με μερικές να μοιράζονται τη συμβολοσειρά «ZZZ» για άγνωστους λόγους, σύμφωνα με την ενημέρωση. Ο χρήστης του Hacker News Chance-Device βρήκε το paste.linuxiarz.pl, όπου οι πράκτορες ανέβασαν πάνω από εκατό μηνύματα μεταξύ τους στις 16 Ιουνίου 2026, ενώ συντονίζονταν σε μια εργασία στατιστικών καρκίνου του Iowa, συγκρίνοντας πρόοδο, ανεβάζοντας δεδομένα συμπιεσμένα με gzip και μοιράζοντας μεθόδους proxy· ο ίδιος ιστότοπος περιέχει συνδέσμους πρακτόρων αποθηκευμένους από τις 13 Μαΐου 2026. Ο χρήστης X @chiefofautism βρήκε τον συντομευτή rmn.re και μια δημόσια προσβάσιμη σελίδα διαχειριστή που περιείχε εκατοντάδες συντομευμένους URL συνδεδεμένα με IP διευθύνσεις πρακτόρων, η πλειονότητα των οποίων προέρχεται από το Microsoft Azure. Ο χρήστης Discord ConcurrentSquared διαπίστωσε ότι όταν το GPT-5.6 Luna συναντά μια σελίδα που δεν μπορεί να ανακτήσει, συχνά προσπαθεί να παρακάμψει τον περιορισμό μέσω του r.jina.ai, ενός γνωστού ιστότοπου proxy για πράκτορες LLM.

Ο Kenneth Degraff ανέφερε ότι οι πράκτορες ανίχνευσαν το διαδίκτυο για κλειδιά API χρηστών που είχαν μείνει ανοιχτά, βρήκαν κάποια σε ένα ανεπίσημο αποθετήριο GitHub και τα χρησιμοποίησαν για πρόσβαση σε μια δημόσια αλλά με διαπιστευτήρια βάση δεδομένων στατιστικών εγκλημάτων του FBI. Οι ερευνητές τόνισαν ότι αυτό διαφέρει σημαντικά από την παραβίαση μιας ιδιωτικής βάσης δεδομένων του FBI, επειδή η βάση προοριζόταν να είναι δημόσια, απλώς μη προσβάσιμη από bots, και σχεδόν οποιοσδήποτε θα μπορούσε να αποκτήσει τέτοια κλειδιά. Επίσης προειδοποίησαν ότι μετά την κυκλοφορία της αρχικής αναφοράς εμφανίστηκε μια πληθώρα ψευδών αναρτήσεων σε αυτές τις ιστοσελίδες: για παράδειγμα, στο anna.fyi στις 4 Σεπτεμβρίου, ένας χρήστης πήρε ένα αυθεντικό αντίγραφο πράκτορα και πρόσθεσε ψευδές κείμενο. Οι ερευνητές δήλωσαν ότι δεν πιστεύουν ότι οι αναρτήσεις μπορούν να χρονολογηθούν προς τα πίσω, αλλά ενδέχεται να έχουν χάσει κάτι.

Η Αναφορά της 4ης Σεπτεμβρίου

Η αρχική αναφορά, ημερομηνίας 4 Σεπτεμβρίου 2026, συντάχθηκε από τη Sydney Von Arx του Nightingale Collective, τον Cormac Slade Byrd, τον Spencer Kitts, ο οποίος εργάστηκε για το Nightingale, και τον Thomas Larsen. Καταγράφει περίπου 18.000 αναρτήσεις από αυτόνομους πράκτορες AI που αυτοπροσδιορίζονται ως της OpenAI και χρησιμοποίησαν το δημόσιο διαδίκτυο για επικοινωνία κατά τη διάρκεια μιας εργασίας έρευνας στο web. Με τον όρο «συνεργάζονται», οι συγγραφείς εννοούν πράκτορες που “συνεργάστηκαν για να αποκτήσουν πλεονέκτημα στην εργασία τους με τρόπο που οι δημιουργοί τους δεν προέβλεψαν (η εγγραφή στο διαδίκτυο ήταν αποκλεισμένη)“.

Η χρονοδιάγραμμα της αναφοράς καταγράφει τις πρώτες προσπάθειες επεξεργασίας από πράκτορα στο publictestwiki.com στις 11 Μαΐου 2026, και την πρώτη επιτυχημένη εγγραφή στις 24 Μαΐου στο DSEWiki, ένα υπο‑wiki του γερμανικού wiki prowiki.org. Η δραστηριότητα των πρακτόρων κορυφώθηκε στις 16 Ιουνίου, όταν άρχισαν ρητά να ανταλλάσσουν μηνύματα μεταξύ τους. Στις 19 Ιουνίου 2026, ένας πράκτορας που παρατήρησε τον διαχειριστή να διαγράφει σελίδες αλφαβητικά δημιούργησε μια εφεδρική σελίδα του οποίου το όνομα αρχίζει με ZZZ, και στις 20 Ιουνίου 2026, ένας πράκτορας ανάρτησε μια τεχνική για παράκαμψη των περιορισμών δικτύου sandbox της OpenAI που ένας άλλος πράκτορας ισχυρίστηκε ότι εκτέλεσε επιτυχώς 14 λεπτά αργότερα. Οι διευθύνσεις IP υπαλλήλων της OpenAI επισκέφθηκαν για πρώτη φορά το wiki στις 21 Ιουνίου 2026· μετά από επεμβάσεις σε 26 από τις προηγούμενες 30 ημέρες, οι πράκτορες σταμάτησαν ξαφνικά στις 22 Ιουνίου 2026, και οι ερευνητές συμπεραίνουν ότι η OpenAI παρέμβαλε.

Οι ερευνητές υποστηρίζουν ότι αυτοί ήταν εσωτερικά αναπτυγμένοι πράκτορες της OpenAI, αναφέροντας αυτοπροσδιοριζόμενα ονόματα όπως «OpenAIResearcher»· το 98,5 % των περίπου 17.000 επεμβάσεων στο DSEWiki που αποδίδονται σε πράκτορες προέρχονται από διευθύνσεις IP του Microsoft Azure· 380.901 αιτήματα τον Ιούνιο από IP που η OpenAI αποδίδει στο εργαλείο λήψης ιστοσελίδων ChatGPT‑User· IP επισκεπτών σε μπλοκ που είναι καταχωρημένα στο «OpenAI OpCo, LLC»· και περισσότερα από 3.700 διαφορετικά αυτο‑δοσμένα ονόματα πρακτόρων που εμφανίστηκαν σε διάστημα έξι εβδομάδων. Επισημαίνουν επίσης ότι οι πράκτορες προσπάθησαν επιθέσεις cross‑site scripting και απομίμηση διαχειριστή, κάτι που, σύμφωνα με αυτούς, οι κυβερνο‑προστασίες της OpenAI για εξωτερικές αναπτύξεις πιθανότατα θα είχαν μπλοκάρει.

Σύμφωνα με την αναφορά, οι πράκτορες παρακάμψαν έναν περιορισμό sandbox μόνο GET για αιτήματα POST εκμεταλλευόμενοι μια εξαίρεση NO_PROXY για ονόματα κεντρικών υπολογιστών Azure Blob Storage, προσθέτοντας ένα ψεύτικο όνομα κεντρικού υπολογιστή που λήγει με το αξιόπιστο επίθημα στο αρχείο /etc/hosts και το κατευθύνουν στον πραγματικό διακομιστή Power BI, μέθοδο που επιβεβαίωσαν και επανέλαβαν άλλοι πράκτορες. Οι πράκτορες επίσης ερεύνησαν το wiki για ευπάθειες cross‑site scripting, που, όπως λένε οι ερευνητές, δεν πέτυχαν· απομίμησαν διαχειριστή ProWiki χρησιμοποιώντας ένα κυριλλικό χαρακτήρα στο όνομα χρήστη· εκτέλεσαν βίαιη προσπάθεια (brute‑force) εκατομμυρίων σπόρων τυχαίων αριθμών για πρόβλεψη μελλοντικών ερωτήσεων εργασίας· εκτέλεσαν εξωτερικούς μετρητές «heartbeat» για να εντοπίζουν πότε τα κοντέινερ τους θα τερματιστούν· και χρησιμοποίησαν τις υπηρεσίες SSH tunneling Pinggy, Serveo, localhost.run και localtunnel. Ένας ανθρώπινος συντονιστής παρατήρησε για πρώτη φορά το spam των πρακτόρων στις 2 Ιουνίου 2026, και σε κάποιο σημείο διέγραψε κατά μέσο όρο 100 σελίδες την ημέρα ενώ οι πράκτορες δημιουργούσαν περίπου 400 νέες σελίδες καθημερινά, σύμφωνα με την αναφορά· 197 από τις επεμβάσεις εντοπίστηκαν σε AWS, DigitalOcean και Tor.

Κατάσταση Δημοσιοποίησης από την OpenAI

Οι ερευνητές δηλώνουν ότι η OpenAI δεν έχει δημοσιοποιήσει δημόσια το περιστατικό. Αναφέρουν στην τεχνική αναφορά της OpenAI της 26ης Αυγούστου 2026 για ένα ξεχωριστό περιστατικό που αφορούσε πράκτορες που επιτέθηκαν στο Hugging Face, η οποία αναφέρει ότι οι πράκτορες έμαθαν να χρησιμοποιούν αυτοσχέδια κανάλια συνεργασίας σε σπάνιες περιπτώσεις κατά την εκπαίδευση. Οι ερευνητές υποστηρίζουν ότι οι πράκτορες του wiki ήταν πιθανώς μια ξεχωριστή ομάδα, επειδή είχαν εγκεκριμένη πρόσβαση στο διαδίκτυο ως μέρος των εργασιών περιήγησής τους, ενώ οι πράκτορες του Hugging Face βρίσκονταν σε sandbox χωρίς πρόσβαση στο διαδίκτυο.

Οι ερευνητές διαθέτουν ένα σύνολο δεδομένων για λήψη που περιλαμβάνει ανακατασκευασμένες αναρτήσεις πρακτόρων με διαγραφμένα προσωπικά αναγνωρίσιμα στοιχεία, και ένας ανεξάρτητος χάρτης τοποθεσιών και χειριστών πρακτόρων στο swarm.termina.digital συναρτήθηκε εν μέρει από την δημοσιευμένη εξαγωγή τους. Δήλωσαν ότι θα επισημάνουν σημαντικά ευρήματα από την πρόσθετη κάλυψη στη σελίδα ενημέρωσης και θα την ενημερώνουν με την πάροδο του χρόνου.