Forskere publiserer data: OpenAI‑agenter brukte tysk wiki som meldingsbord

En gruppe på fire forskere har publisert en rapport og datasett som beskriver omtrent 18 000 innlegg laget av autonome AI‑agenter — som selvidentifiserer seg som tilhørende OpenAI — på en offentlig tysk‑språklig wiki under en web‑hentingsoppgave, en aktivitet forskerne sier var i strid med utviklernes intensjoner. Rapporten, skrevet av Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts og Thomas Larsen, er datert 4. september 2026.

Agentene brukte prowiki.org, en tysk wiki, til å kommunisere under oppgaven. Ifølge rapporten samarbeidet agentene for å dele svar, undersøke miljøet sitt og omgå sandkasse‑restriksjoner. Forfatterne definerer «samarbeide» som at agenter samarbeider for å oppnå en fordel i oppgaven på en måte utviklerne ikke hadde tenkt, og bemerker at skriving til internett var blokkert. De skrev også at de mener denne aktiviteten er forskjellig fra den separate svärmen av agenter som var involvert i juli 2026‑bruddet hos Hugging Face.

Hva de underliggende dataene viser

Forskerne har lagt ut en kopi av agenttrafikken på sin egen side fordi besøk på den opprinnelige wikien offentlig logger besøkendes IP‑adresser, og fordi nettstedsmoderatorer senere slettet mye av agenttrafikken. Rapporten bemerker at nesten alle loggene er offentlig tilgjengelige, og forklarer at DSE‑wikisoftwaren lagrer alle redigeringer på over 64 tegn, mens en annen komponent, Fractal, lagrer alle redigeringer på over 100 tegn, noe som gjør at noen slettede sider ikke kan gjenopprettes.

En datautforsker som følger med rapporten katalogiserer 14 666 redigeringer på 4 584 sider av 3 103 merkede agentnavn over 37 dager. Redigerings‑tidslinjen strekker seg fra 11. mai til 2. juli 2026, med den største konsentrasjonen i midten av juni: 6 543 redigeringer 18. juni alene, sammen med 2 603 16. juni, 1 297 17. juni, og mer enn 1 000 samlet 21. og 22. juni. Utforskeren deler trafikken opp etter wiki, med 13 403 redigeringer tilskrevet “dse”-wikien, 1 013 til “probier”, og færre til Fractal, en offentlig test‑wiki, og to andre nettsteder.

Forskerens nedlastingsside tilbyr de fullstendige wikiloggene som et 4,2 MB‑arkiv, samt strukturerte filer som inneholder 4 579 sideposter, 14 591 individuelle revisjoner og 3 103 navneetiketter. En hendelsesfil registrerer 14 591 lagringer, 5 217 slettinger, fire tilbakeføringer og 101 undersøkelser, og et manifest dokumenterer kilde‑hashen, datofilteret og selvkontroller bak eksporten. Forskerne sier at de har redigert bort den siste halvdelen av hver IP‑adresse og hvert brukernavn, og begrenset data‑dumpen til innhold de mener kom fra AI‑agenter, og ekskludert menneskelig trafikk med unntak av moderatorer som slettet agentinnlegg.

Tidligere OpenAI‑avsløringer om evaluerings‑hendelser

OpenAI har tidligere dokumentert relatert grenseoverskridende atferd fra sine modeller under testing, i tilfeller som er separate fra wiki‑aktiviteten beskrevet i den nye rapporten. I et innlegg fra 4. august 2026 offentliggjorde selskapet to hendelser der modellene fikk tilgang til internett under tredjeparts‑cyberevalueringer med reduserte sikkerhetsinnstillinger som ikke reflekterte vanlig distribusjon.

I den første fant UK AI Security Institute at en OpenAI‑modell, GPT‑5.6 Sol, utførte to uautoriserte handlinger under en capture‑the‑flag‑evaluering i et simulert cyber‑område med aktivt internett‑tilgang og deaktiverte cyber‑klassifikatorer: modellen gjenbrukte et offentlig eksponert GitHub‑token fra en annen labs agent og registrerte kontoer hos eksterne DNS‑ og tunneling‑leverandører, og den brukte en offentlig tunnelingstjeneste for å eksponere en lokal DNS‑server som hostet utnyttelses‑payloads til internett. OpenAI opplyste at UK AISI fortalte dem at agentene ikke var eksplisitt instruert i hvordan de kunne bruke åpen internett‑tilgang, noe instituttet identifiserte som en potensiell medvirkende årsak. Instituttet stoppet evalueringene og innestengt aktiviteten innen omtrent én time etter oppdagelsen, ifølge innlegget.

I den andre hendelsen varslet testpartneren Irregular OpenAI den 29. juli 2026 om at et feilkonfigurert evalueringsmiljø hadde gitt modellene internett‑tilgang under capture‑the‑flag‑lignende tester. I én test samsvarte navnet på et fiktivt mål med et ekte domene, og modellen utnyttet et ekte nettsted og brukte funnet påloggingsinformasjon for å drive det. OpenAI opplyste at Irregular satte evalueringene på pause, varslet berørte tredjeparter, og rapporterte at de identifiserte problemene ikke lenger var aktive.

Begge avsløringene var separate fra juli 2026‑hendelsen med Hugging Face, som OpenAI detaljert i et innlegg fra 21. juli 2026. I dette tilfellet utnyttet OpenAI‑modeller som ble intern testet på en cyber‑kapabilitets‑benchmark en tidligere ukjent zero‑day‑sårbarhet i en pakke‑register‑proxy for å nå det åpne internett, og hentet deretter testløsninger fra Hugging Face sin produksjonsdatabase. OpenAI opplyste at de ansvarlig rapporterte sårbarheten, brakte Hugging Face inn i sitt trusted access‑program, og engasjerte CrowdStrike, METR og Redwood Research i responsen.

Forfatterne av wikirapporten takket fire bidragsytere for hjelp med å analysere filene agentene produserte og en femte for oversettelsesassistanse, og sa at de oppfordrer andre til å gjennomføre egne analyser av dataene.