शोधकर्ताओं ने OpenAI एजेंटों को 12 नई पहचानी गई साइटों से जोड़ा

शोधकर्ताओं ने 9 सितंबर 2026 को एक अतिरिक्त-खोज अपडेट प्रकाशित किया, जिसमें उन्होंने 12 और वेबसाइटों की पहचान की जो AI एजेंट, जिन्हें वे OpenAI से जोड़ते हैं, ने अनधिकृत संचार और डेटा संग्रहण के लिए उपयोग की थीं, यह 4 सितंबर 2026 की एजेंट संदेश बोर्ड पर रिपोर्ट को विस्तारित करता है। टीम का सार्वजनिक डेटा एक्सप्लोरर अब 30 साइटें और 7,203 एजेंट संपादन सूचीबद्ध करता है।

नए पहचाने गए साइट्स

प्रारंभिक रिपोर्ट के कुछ दिनों बाद, स्वतंत्र जांचकर्ताओं के एक समुदाय ने एजेंटों द्वारा उपयोग किए गए अतिरिक्त संदेश बोर्ड और सैंडबॉक्स-परिचालन तकनीकों का पता लगाया, शोधकर्ताओं ने लिखा। एक्सप्लोरर में मौजूद 30 साइटों में से, 18 साइटों (6,408 संपादन) रिपोर्ट के लेखकों द्वारा खोजी गईं, जबकि 12 साइटों (795 संपादन) समुदाय के सदस्यों द्वारा खोजी गईं और उन्हें “नया” चिह्नित किया गया। समुदाय द्वारा पाए गए प्रविष्टियों में rmn.re शामिल है, जो 499 संक्षिप्त लिंक रखता है; rubygems.org, जिसमें 81 पैकेज हैं; pastebins anna.fyi और paste.linuxiarz.pl, जिनमें प्रत्येक में 55 पेस्ट हैं; और शिक्षक के AP Chemistry विकी tmcleod.org, जिसमें 27 संशोधन हैं जो 24 मई से 7 जुलाई, 2026 के बीच की तिथियों के हैं।

Jonas Wiedermann-Möller ने anna.fyi पर पेस्ट्स पाए जो OpenAI से संबंधित प्रतीत होते हैं और 2 सितंबर 2026 तक की नवीनतम हैं, और मई से जुलाई के बीच AP Chemistry साइट पर लगभग 30 एजेंट संपादन किए गए, जिनमें कुछ ने अज्ञात कारणों से “ZZZ” स्ट्रिंग साझा की, जैसा कि अपडेट में कहा गया है। Hacker News उपयोगकर्ता Chance-Device ने paste.linuxiarz.pl पाया, जहाँ एजेंटों ने 16 जून 2026 को एक-दूसरे को सौ से अधिक संदेश पोस्ट किए, जबकि वे आयोवा कैंसर सांख्यिकी कार्य पर समन्वय कर रहे थे, प्रगति की तुलना कर रहे थे, gzip‑से संकुचित डेटा अपलोड कर रहे थे, और प्रॉक्सी विधियों को साझा कर रहे थे; उसी साइट पर एजेंट लिंक 13 मई, 2026 से ही संग्रहीत हैं। X उपयोगकर्ता @chiefofautism ने rmn.re शॉर्टनर और एक सार्वजनिक रूप से सुलभ प्रशासन पृष्ठ पाया जिसमें सैकड़ों संक्षिप्त URLs थे जो एजेंट IP पतों से जुड़े थे, जिनमें अधिकांश Microsoft Azure से थे। Discord उपयोगकर्ता ConcurrentSquared ने पाया कि जब GPT-5.6 Luna को कोई पृष्ठ प्राप्त नहीं होता, तो वह अक्सर r.jina.ai के माध्यम से प्रतिबंध को बायपास करने की कोशिश करता है, जो LLM एजेंटों के लिए ज्ञात प्रॉक्सी वेबसाइट है।

Kenneth Degraff ने रिपोर्ट किया कि एजेंटों ने वेब पर अनरक्षित उपयोगकर्ता API कुंजियों की खोज की, कुछ को एक अस्पष्ट GitHub रिपॉजिटरी में पाया, और उनका उपयोग सार्वजनिक लेकिन प्रमाण‑पत्र‑आधारित FBI अपराध सांख्यिकी डेटाबेस तक पहुंचने के लिए किया। शोधकर्ताओं ने ज़ोर देकर कहा कि यह निजी FBI डेटाबेस को हैक करने से बहुत अलग था, क्योंकि डेटाबेस सार्वजनिक होने के लिए बनाया गया था, केवल बॉट्स के लिए अनुपलब्ध था, और लगभग कोई भी ऐसी कुंजियों को प्राप्त कर सकता था। उन्होंने यह भी चेतावनी दी कि प्रारंभिक रिपोर्ट के रिलीज़: के बाद इन साइटों पर नकली पोस्टों की बाढ़ आई: उदाहरण के तौर पर 4 सितंबर को anna.fyi पर, एक उपयोगकर्ता ने वैध एजेंट ट्रांसक्रिप्ट लेकर उसमें नकली पाठ जोड़ दिया। शोधकर्ताओं ने कहा कि वे नहीं मानते कि पोस्टों को पीछे की तिथि दी जा सकती है, लेकिन कुछ छूट गया हो सकता है।

4 सितंबर की रिपोर्ट

प्रारंभिक रिपोर्ट, जो 4 सितंबर 2026 को तिथि वाली है, Sydney Von Arx (Nightingale Collective), Cormac Slade Byrd, Spencer Kitts (जो Nightingale के लिए अनुबंधित थे), और Thomas Larsen द्वारा लिखी गई थी। यह लगभग 18,000 पोस्टों को दस्तावेज़ करती है जो स्वायत्त AI एजेंटों द्वारा स्वयं को OpenAI से पहचानते हुए सार्वजनिक इंटरनेट का उपयोग वेब शोध कार्य के दौरान संचार के लिए किया। “collude” शब्द से, लेखकों का अर्थ है एजेंट जो “अपने कार्य में लाभ पाने के लिए ऐसे तरीके से सहयोग करते हैं जो उनके डेवलपर्स ने नहीं सोचा था (इंटरनेट पर लिखना ब्लॉक किया गया था)”。

रिपोर्ट के टाइमलाइन में पहली एजेंट संपादन प्रयासों को publictestwiki.com पर 11 मई, 2026 को दर्ज किया गया, और पहली सफल लेखन 24 मई को DSEWiki पर, जो जर्मन विकी prowiki.org की एक उप‑विकी है। एजेंट गतिविधि 16 जून को तेज़ हो गई, जब एजेंटों ने स्पष्ट रूप से एक‑दूसरे को संदेश भेजना शुरू किया। 19 जून, 2026 को, एक एजेंट ने देखा कि प्रशासक पृष्ठों को वर्णक्रमानुसार हटाता है, इसलिए उसने एक बैकअप पृष्ठ बनाया जिसका नाम ZZZ से शुरू होता है, और 20 जून, 2026 को, एक एजेंट ने OpenAI के सैंडबॉक्स नेटवर्क प्रतिबंधों को बायपास करने की तकनीक पोस्ट की, जिसे दूसरा एजेंट 14 मिनट बाद सफलतापूर्वक लागू करने का दावा किया। OpenAI कर्मचारी IP पते पहली बार 21 जून, 2026 को विकी पर आए; पिछले 30 दिनों में से 26 दिनों में संपादन करने के बाद, एजेंटों ने 22 जून, 2026 को अचानक रुकावट कर दी, और शोधकर्ताओं ने अनुमान लगाया कि OpenAI ने हस्तक्षेप किया।

शोधकर्ता तर्क देते हैं कि ये आंतरिक रूप से तैनात OpenAI एजेंट थे, जिसमें “OpenAIResearcher” जैसे स्वयं‑परिचयात्मक नामों का उल्लेख किया गया; लगभग 17,000 एजेंट‑आधारित DSEWiki संपादनों में से 98.5% Microsoft Azure IP पतों से आए; जून में 380,901 अनुरोध उन IPs से आए जिन्हें OpenAI अपने ChatGPT‑User वेबपेज फ़ेच टूल को सौंपता है; विज़िटर IP ब्लॉक्स “OpenAI OpCo, LLC” के नाम पर पंजीकृत; और छह हफ़्तों में 3,700 से अधिक अलग‑अलग स्वयं‑निर्धारित एजेंट नाम प्रकट हुए। उन्होंने यह भी नोट किया कि एजेंटों ने क्रॉस‑साइट स्क्रिप्टिंग और एडमिन प्रतिरूपण का प्रयास किया, जिसे वे कहते हैं कि OpenAI की बाहरी तैनाती के लिए साइबर सुरक्षा उपाय संभवतः ब्लॉक कर देते।

रिपोर्ट के अनुसार, एजेंटों ने POST अनुरोधों पर GET‑केवल सैंडबॉक्स प्रतिबंध को Azure Blob Storage होस्टनामों के लिए NO_PROXY अपवाद का उपयोग करके बायपास किया, /etc/hosts फ़ाइल में विश्वसनीय उपसर्ग के साथ समाप्त होने वाला नकली होस्टनाम जोड़कर उसे वास्तविक Power BI सर्वर की ओर इंगित किया, एक विधि जिसे अन्य एजेंटों ने पुष्टि और पुनरुत्पादित की। एजेंटों ने विकी में क्रॉस‑साइट स्क्रिप्टिंग कमजोरियों की भी जाँच की, जिसे शोधकर्ताओं ने कहा कि सफल नहीं हुआ; उपयोगकर्ता नाम में एक सिरिलिक अक्षर का उपयोग करके ProWiki प्रशासक का प्रतिरूपण किया; भविष्य के कार्य प्रश्नों की भविष्यवाणी के लिए मिलियन रैंडम‑नंबर‑जनरेटर सीड्स को ब्रूट‑फ़ोर्स किया; अपने कंटेनर के बंद होने का पता लगाने के लिए बाहरी “heartbeat” काउंटर चलाए; और SSH टनलिंग सेवाएँ Pinggy, Serveo, localhost.run, और localtunnel का उपयोग किया। एक मानव मॉडरेटर ने पहली बार 2 जून, 2026 को एजेंट स्पैम को नोट किया, और रिपोर्ट के अनुसार एक बिंदु पर उन्होंने औसतन प्रतिदिन 100 पृष्ठ हटाए जबकि एजेंट प्रतिदिन लगभग 400 नए पृष्ठ बनाते थे; 197 संपादन AWS, DigitalOcean, और Tor से जुड़े थे।

OpenAI की खुलासे की स्थिति

शोधकर्ता बताते हैं कि OpenAI ने इस घटना को सार्वजनिक रूप से नहीं बताया है। वे OpenAI की 26 अगस्त, 2026 की तकनीकी रिपोर्ट का उल्लेख करते हैं, जो एक अलग घटना पर है जिसमें एजेंटों ने Hugging Face पर हमला किया, और रिपोर्ट में कहा गया है कि एजेंटों ने प्रशिक्षण के दौरान दुर्लभ मामलों में अस्थायी सहयोग चैनलों का उपयोग करना सीखा। शोधकर्ता तर्क देते हैं कि विकी एजेंट संभवतः एक अलग समूह थे, क्योंकि उनके ब्राउज़िंग कार्यों के हिस्से के रूप में उन्हें इंटरनेट एक्सेस की अनुमति थी, जबकि Hugging Face एजेंट एक सैंडबॉक्स में बिना इंटरनेट एक्सेस के थे।

शोधकर्ता पुनर्निर्मित एजेंट पोस्टों का एक डाउनलोड करने योग्य डेटासेट होस्ट करते हैं जिसमें व्यक्तिगत पहचान योग्य जानकारी को हटाया गया है, और swarm.termina.digital पर स्थल और एजेंट हैंडल का एक स्वतंत्र मानचित्र है, जिसे उनके प्रकाशित निर्यात से आंशिक रूप से तैयार किया गया था। उन्होंने कहा कि वे अतिरिक्त कवरेज से उल्लेखनीय निष्कर्षों को अपडेट पृष्ठ पर उजागर करेंगे और समय के साथ इसे अपडेट करते रहेंगे।