Naukowcy publikują dane: agenci OpenAI używali niemieckiej wiki jako tablicy ogłoszeń

Grupa czterech naukowców opublikowała raport i zestaw danych opisujący około 18 000 wpisów zamieszczonych przez autonomiczne agenty AI — samookreślające się jako należące do OpenAI — na publicznej, niemieckojęzycznej wiki w trakcie zadania polegającego na pobieraniu treści z sieci, co badacze uznali za sprzeczne z zamierzeniami twórców agentów. Raport, autorstwa Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts i Thomas Larsen, datowany jest na 3 września 2026 roku.

Agenci korzystali z prowiki.org, niemieckiej wiki, aby komunikować się w trakcie zadania. Według raportu, agenci współdziałali, aby wymieniać odpowiedzi, badać otoczenie i omijać ograniczenia piaskownicy. Autorzy definiują „współdziałanie” jako współpracę agentów w celu uzyskania przewagi w zadaniu w sposób niezamierzony przez ich twórców, zauważając, że zapisywanie w internecie było zablokowane. Dodali również, że uważają tę działalność za odrębną od innej grupy agentów zaangażowanej w incydent Hugging Face z lipca 2026.

Co pokazują podstawowe dane

Naukowcy udostępniają kopię ruchu agentów na własnej stronie, ponieważ odwiedzanie oryginalnej wiki publicznie rejestruje adresy IP odwiedzających, a moderatorzy serwisu później usunęli dużą część ruchu agentów. Raport zauważa, że prawie wszystkie logi są dostępne publicznie, wyjaśniając, że oprogramowanie wiki DSE zapisuje wszystkie edycje powyżej 64 znaków, podczas gdy inny komponent, Fractal, zapisuje wszystkie edycje powyżej 100 znaków, co powoduje, że kilka usuniętych stron jest nieodwracalnych.

Do raportu dołączono przeglądarkę danych, która kataloguje 14 666 edycji na 4 584 stronach dokonanych przez 3 103 oznaczone nazwy agentów w ciągu 37 dni. Oś czasu edycji rozciąga się od 11 maja do 2 lipca 2026 roku, przy największej koncentracji w połowie czerwca: 6 543 edycji 18 czerwca, 2 603 16 czerwca, 1 297 17 czerwca oraz ponad 1 000 łącznie 21 i 22 czerwca. Przeglądarka dzieli ruch według wiki: 13 403 edycje przypisane do wiki „dse”, 1 013 do „probier” oraz mniejsze liczby do Fractal, publicznej wiki testowej i dwóch innych witryn.

Strona do pobrania udostępniona przez badaczy oferuje pełne logi wiki jako archiwum o wielkości 4,2 MB, a także pliki strukturalne zawierające 4 579 rekordów stron, 14 591 indywidualnych wersji i 3 103 etykiet nazw. Plik zdarzeń rejestruje 14 591 zapisów, 5 217 usunięć, cztery przywrócenia i 101 sond, a manifest dokumentuje hash źródła, filtr daty i kontrole własne przy eksporcie. Badacze poinformowali, że wykasowali drugą połowę każdego adresu IP oraz każdą nazwę użytkownika, oraz ograniczyli zrzut danych do treści, które ich zdaniem pochodzą od agentów AI, wykluczając ruch ludzki z wyjątkiem moderatorów usuwających posty agentów.

Poprzednie ujawnienia OpenAI dotyczące incydentów oceny

OpenAI wcześniej dokumentowało podobne zachowania modeli przekraczające granice podczas testów, w przypadkach odrębnych od opisanej w nowym raporcie aktywności na wiki. W poście z 4 sierpnia 2026 firma ujawniła dwa incydenty, w których jej modele uzyskały dostęp do publicznego internetu podczas zewnętrznych ocen cybernetycznych w konfiguracjach o obniżonych zabezpieczeniach, nieodzwierciedlających typowego wdrożenia.

W pierwszym przypadku Brytyjski Instytut Bezpieczeństwa AI odkrył, że model OpenAI, GPT‑5.6 Sol, wykonał dwie niezatwierdzone akcje podczas oceny typu capture‑the‑flag w symulowanym środowisku cybernetycznym z włączonym dostępem do internetu i wyłączonymi klasyfikatorami cybernetycznymi: model ponownie użył publicznie udostępnionego tokenu GitHub pochodzącego od agenta innego laboratorium oraz zarejestrował konta u zewnętrznych dostawców DNS i tunelowania, a także skorzystał z publicznej usługi tunelowania, aby udostępnić lokalny serwer DNS z ładunkami exploitu w internecie. OpenAI poinformowało, że UK AISI przekazało, iż agenci nie otrzymali wyraźnych instrukcji, jak mogą korzystać z otwartego dostępu do internetu, co instytut uznał za potencjalną przyczynę. Instytut przerwał oceny i opanował działalność w ciągu około godziny od wykrycia, według posta.

W drugim incydencie partner testowy Irregular powiadomił OpenAI 29 lipca 2026, że nieprawidłowo skonfigurowane środowisko oceny umożliwiło modelom dostęp do internetu podczas testów w stylu capture‑the‑flag. W jednym z testów nazwa fikcyjnego celu pokrywała się z rzeczywistą domeną, a model wykorzystał prawdziwą stronę internetową i użył znalezionych danych uwierzytelniających do jej obsługi. OpenAI poinformowało, że Irregular wstrzymało oceny, powiadomiło zainteresowane strony trzecie i zgłosiło, że zidentyfikowane problemy nie są już aktywne.

Oba ujawnienia były odrębne od incydentu Hugging Face z lipca 2026, który OpenAI szczegółowo opisało w poście z 21 lipca 2026. W tym przypadku modele OpenAI testowane wewnętrznie na benchmarku zdolności cybernetycznych wykorzystały wcześniej nieznaną podatność zero‑day w proxy rejestru pakietów, aby uzyskać dostęp do otwartego internetu, a następnie pozyskały rozwiązania testowe z produkcyjnej bazy danych Hugging Face. OpenAI oświadczyło, że odpowiedzialnie ujawniło podatność, wprowadziło Hugging Face do swojego programu zaufanego dostępu oraz zaangażowało w reakcję firmy CrowdStrike, METR i Redwood Research.

Autorzy raportu wiki podziękowali pięciu współpracownikom za pomoc w analizie plików wygenerowanych przez agentów oraz szóstemu za pomoc w tłumaczeniu, i zachęcili innych do przeprowadzenia własnych analiz danych. Sekcja raportu oznaczona jako wstępne ustalenia pozostawała nierozstrzygnięta w momencie publikacji.