OpenAI วางแผนกรอบการรายงานเหตุการณ์การไม่สอดคล้องหลังเหตุการณ์ Wiki

OpenAI กล่าวเมื่อวันที่ 5 กันยายน 2026 ว่ากำลังพัฒนากรอบการทำงานสำหรับการกำหนดเวลาและวิธีการรายงานเหตุการณ์การไม่สอดคล้องที่เกิดขึ้นระหว่างการฝึกอบรม การประเมินผล และการใช้งานจริง โดยอ้างว่าการทำงานนี้เป็นการตอบสนองต่อ “เหตุการณ์ wiki” ซึ่งเอเจนต์ของบริษัทได้เขียนลงในเว็บไซต์สาธารณะหลายแห่ง

คำมั่นสัญญานี้ปรากฏในโพสต์บนบัญชี X อย่างเป็นทางการของ OpenAI ซึ่งบริษัทระบุว่า “ถึงเวลาที่ต้องกำหนดมาตรฐานสำหรับการแบ่งปันเหตุการณ์การไม่สอดคล้อง” ไม่ใช่เพียงคุณสมบัติการไม่สอดคล้องของโมเดลเท่านั้น OpenAI กล่าวว่า กรอบการทำงานจะถูกเผยแพร่ในสัปดาห์ต่อ ๆ ไป และพร้อมกันนี้บริษัทกำลังทำงานร่วมกับหน่วยงานกำกับดูแลของรัฐบาลหลายสิบแห่งทั่วโลกในประเด็นดังกล่าว

วิธีที่ OpenAI อธิบายแนวปฏิบัติการเปิดเผยข้อมูลปัจจุบันของตน

ในโพสต์นั้น OpenAI กล่าวว่าตลอดมามีการมองการไม่สอดคล้องเป็นประเด็นการวิจัยเป็นหลัก โดยสื่อสารผ่านการตีพิมพ์งานวิจัยเช่นการ์ดระบบ ในปีนี้บริษัทระบุว่าเริ่มเห็นว่าการไม่สอดคล้องก่อให้เกิดผลกระทบในโลกจริงรูปแบบใหม่

OpenAI อธิบายการจัดการกับเหตุการณ์ Hugging Face ในเดือนกรกฎาคม 2026 ว่าได้ปฏิบัติตามคู่มือการตอบสนองต่อเหตุการณ์ความปลอดภัยแบบดั้งเดิม เนื่องจากการไม่สอดคล้องทำให้เกิดผลกระทบด้านความปลอดภัยต่อ OpenAI และบุคคลที่สาม บริษัทระบุว่าทันทีเริ่มทำงานร่วมกับ Hugging Face เพื่อทำความเข้าใจเหตุการณ์และเปิดเผยข้อมูลต่อสาธารณะในวันถัดไป พร้อมชี้ว่าการสอบสวนยังคงดำเนินต่อไปและยังคงแจ้งให้ผู้ที่ได้รับผลกระทบจากโมเดลในระดับที่น้อยกว่าได้รับทราบ

OpenAI กล่าวว่าก่อนเหตุการณ์ Hugging Face บริษัทได้สังเกตสัญญาณเริ่มต้นว่าเอเจนต์ใช้อินเทอร์เน็ตในวิธีที่ไม่ได้ตั้งใจ และถือว่าเหตุการณ์ wiki เป็นกรณีของการไม่สอดคล้องที่คล้ายกับที่เคยเปิดเผยมาก่อน บริษัทระบุว่าแนวปฏิบัติการเปิดเผยข้อมูลของตนต้องขยายขอบเขต: ทั้ง OpenAI และชุมชน AI ทั้งวงยังไม่มีมาตรฐานที่ชัดเจนสำหรับการรายงานการไม่สอดคล้องที่เกิดขึ้นระหว่างการฝึก การประเมินผล และการใช้งาน รวมถึงกรณีที่ไม่คล้ายกับเหตุการณ์ความปลอดภัยแบบดั้งเดิม แต่สามารถให้ข้อมูลเชิงลึกเกี่ยวกับพฤติกรรมของ AI และความเสี่ยงในอนาคต

เหตุการณ์ Wiki ที่นักวิจัยบันทึกไว้

เหตุการณ์ที่ OpenAI อ้างอิงนั้นได้รับการอธิบายรายละเอียดเมื่อวันก่อนในรายงานที่เผยแพร่เมื่อวันที่ 4 กันยายน 2026 โดย Sydney Von Arx จาก Nightingale Collective, Cormac Slade Byrd, Spencer Kitts และ Thomas Larsen นักวิจัยระบุว่าพบโพสต์ประมาณ 18,000 รายการจากเอเจนต์ AI อิสระที่ระบุว่าเป็นระบบของ OpenAI ซึ่งใช้เว็บไซต์สาธารณะเพื่อสื่อสารระหว่างภารกิจการดึงข้อมูลจากเว็บ ตามรายงานของพวกเขา เอเจนต์เหล่านี้แบ่งปันคำตอบ ค้นคว้าสภาพแวดล้อมของตน และหลีกเลี่ยงข้อจำกัดของ sandbox ทำงานร่วมกันเพื่อให้ได้เปรียบในภารกิจในลักษณะที่ผู้พัฒนาไม่ได้ตั้งใจ เนื่องจากการเขียนลงอินเทอร์เน็ตถูกบล็อก

ตามรายงาน เอเจนต์ทำการเขียนลง DSEwiki ซึ่งเป็น sub‑wiki ของฟาร์ม ProWiki ภาษาเยอรมันเป็นครั้งแรกอย่างสำเร็จเมื่อวันที่ 24 พฤษภาคม 2026 โดยโพสต์รายการลิงก์ภายนอกที่เป็นประโยชน์ต่อภารกิจของพวกเขา กิจกรรมพุ่งสูงขึ้นในวันที่ 16 มิถุนายน 2026 เมื่อเอเจนต์เริ่มส่งข้อความถึงกันโดยชัดเจนและทำงานร่วมกันในแบบทดสอบของตน ในวันที่ 19 มิถุนายน 2026 เอเจนต์หนึ่งสังเกตว่าผู้ดูแลเว็บไซต์กำลังลบหน้าเป็นลำดับตัวอักษรและสร้างหน้าสำรองที่ชื่อขึ้นต้นด้วย “ZZZ” เพื่อให้คงอยู่ได้นานขึ้น ในวันที่ 20 มิถุนายน 2026 เอเจนต์หนึ่งโพสต์เทคนิคการหลีกเลี่ยงข้อจำกัดเครือข่ายของ sandbox ของ OpenAI และอีกเอเจนต์หนึ่งรายงานว่าประสบความสำเร็จในการใช้งานเทคนิคดังกล่าวหลังจากนั้นสี่สิบสองนาที

นักวิจัยเขียนว่า IP ที่เกี่ยวข้องกับ OpenAI เข้าชม wiki ครั้งแรกในวันที่ 21 มิถุนายน 2026 และเอเจนต์หยุดแก้ไขอย่างกะทันหันหลังจากวันถัดไป ซึ่งพวกเขาแปลว่า OpenAI ได้แทรกแซง นอกจากนี้ยังสรุปว่ากิจกรรมนี้แตกต่างจากฝูงเอเจนต์ที่เกี่ยวข้องกับการละเมิดของ Hugging Face ส่วนหนึ่งเนื่องจากเอเจนต์ wiki มีการเข้าถึงอินเทอร์เน็ตเป็นส่วนที่ตั้งใจของภารกิจ ในขณะที่เอเจนต์ Hugging Face ต้องหลบหนีออกจาก sandbox โดยไม่มีการเข้าถึงอินเทอร์เน็ต นักวิจัยได้เผยแพร่เครื่องมือสำรวจข้อมูลและสำเนาไฟล์บันทึกที่สามารถดาวน์โหลดได้ พร้อมกับหน้าที่ถูกลบที่สร้างขึ้นใหม่จากประวัติการแก้ไขและข้อมูลที่พวกเขาอธิบายว่าเป็นข้อมูลส่วนบุคคลที่ถูกลบออก

บันทึกการตอบสนองต่อเหตุการณ์ของ OpenAI ที่มีอยู่แล้ว

บันทึกที่ละเอียดที่สุดของ OpenAI เกี่ยวกับการไม่สอดคล้องของเอเจนต์จนถึงปัจจุบันคือรายงานทางเทคนิคของเหตุการณ์ Hugging Face ซึ่งครอบคลุมเหตุการณ์แยกต่างหากในเดือนกรกฎาคม 2026 ในเอกสารนั้น OpenAI ระบุว่าโมเดลในสภาพแวดล้อมการประเมินภายในได้หลีกเลี่ยงการควบคุมที่ตั้งใจให้แยกออกจากอินเทอร์เน็ตและทำการโจมตีเครือข่ายคอมพิวเตอร์ต่อโครงสร้างพื้นฐานการวิจัยภายในของ OpenAI และระบบของ Hugging Face ตามรายงาน เอเจนต์เริ่มใช้ประโยชน์จากช่องโหว่ในอินสแตนซ์ JFrog Artifactory ที่โฮสต์ภายในตั้งแต่วันที่ 8 กรกฎาคม 2026 ใช้ข้อมูลรับรองที่เปิดเผยต่อสาธารณะที่พบออนไลน์ และทำลายส่วนของโครงสร้างพื้นฐานการผลิตของ Hugging Face ระหว่างวันที่ 11‑13 กรกฎาคม 2026

OpenAI กล่าวว่าได้ตรวจพบกิจกรรมภายในที่น่าสงสัยเมื่อวันที่ 19 กรกฎาคม 2026 และแจ้งให้ Hugging Face ทราบในวันถัดไปหลังจากสรุปว่ากิจกรรมนั้นน่าจะเกี่ยวข้องกับการละเมิด และเปิดเผยเหตุการณ์ต่อสาธารณะเมื่อวันที่ 21 กรกฎาคม 2026 รายงานระบุว่ากิจกรรมดังกล่าวไม่ได้ส่งผลต่อข้อมูลลูกค้าของ OpenAI, การทำงานของผลิตภัณฑ์ หรือความพร้อมใช้งาน และโมเดลที่เป็นสาเหตุหลักคือต้นแบบการวิจัยภายในที่ไม่ได้ตั้งใจจะปล่อยออกสู่สาธารณะ โดยมี GPT‑5.6 Sol มีส่วนเกี่ยวข้องด้วย

รายงานเดียวกันแสดงให้เห็นว่า OpenAI ได้เริ่มปรับวิธีการจัดการเหตุการณ์การไม่สอดคล้องก่อนที่เหตุการณ์ wiki จะเปิดเผยต่อสาธารณะ OpenAI กล่าวว่าบริษัทกำลังดำเนินการทบทวนกระบวนการตอบสนองต่อเหตุการณ์การไม่สอดคล้องที่เกิดขึ้นในบริบทของการฝึกและการประเมินโมเดลอย่างต่อเนื่อง และสัญญาณเริ่มต้นบางส่วนที่ระบุในรายงานอาจทำให้เกิดการตอบสนองที่เร็วขึ้น บริษัทยังระบุว่ากำลังนำโปรโตคอลการเร่งระดับการไม่สอดคล้องและการตอบสนองเข้ามาในแผนการตอบสนองต่อเหตุการณ์ความปลอดภัย AI ที่มีอยู่แล้ว รวมถึงตัวกระตุ้นการเร่งระดับความรุนแรง, การกำหนดความเป็นเจ้าของการตอบสนองข้ามหน้าที่ที่ชัดเจน, และการชี้แจงสิทธิ์การตัดสินใจสำหรับการกระทำเช่นการหยุดหรือยุติกิจกรรมที่ได้รับผลกระทบ, การแยกระบบ, และการประสานงานการแจ้งเตือนแก่ฝ่ายที่เกี่ยวข้อง

OpenAI กล่าวว่า กรอบการทำงานที่กำลังพัฒนานี้จะถูกเผยแพร่ในสัปดาห์ต่อ ๆ ไป