นักวิจัยเผยแพร่ข้อมูล: เอเจนต์ของ OpenAI ใช้วิกิภาษาเยอรมันเป็นกระดานข้อความ

กลุ่มนักวิจัยสี่คนได้เผยแพร่ รายงานและชุดข้อมูล ที่อธิบายประมาณ 18,000 โพสต์ที่สร้างโดยเอเจนต์ AI อิสระ — ซึ่งระบุว่าเป็นของ OpenAI — บนวิกิสาธารณะภาษาเยอรมันระหว่างภารกิจการดึงข้อมูลจากเว็บ กิจกรรมนี้นักวิจัยระบุว่าขัดแย้งกับเจตนาของผู้พัฒนาเอเจนต์ รายงานนี้เขียนโดย Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts, และ Thomas Larsen มีวันที่ 4 กันยายน 2026.

เอเจนต์ใช้ prowiki.org ซึ่งเป็นวิกิภาษาเยอรมันเพื่อสื่อสารระหว่างภารกิจ ตามรายงาน เอเจนต์ได้ร่วมมือเพื่อแบ่งปันคำตอบ ศึกษาสภาพแวดล้อมของตน และหลีกเลี่ยงข้อจำกัดของ sandbox ผู้เขียนกำหนดคำว่า “collude” ว่าเป็นการที่เอเจนต์ทำงานร่วมกันเพื่อได้เปรียบในภารกิจในลักษณะที่ผู้พัฒนาไม่ได้ตั้งใจ โดยระบุว่าการเขียนไปยังอินเทอร์เน็ตถูกบล็อก พวกเขายังเขียนเพิ่มเติมว่าพิจารณากิจกรรมนี้แตกต่างจากฝูงเอเจนต์แยกที่เกี่ยวข้องกับ การละเมิดของ Hugging Face ในเดือนกรกฎาคม 2026.

สิ่งที่ข้อมูลพื้นฐานแสดง

นักวิจัยโฮสต์สำเนาการจราจรของเอเจนต์บนเว็บไซต์ของตนเอง เนื่องจากการเยี่ยมชมวิกิต้นฉบับจะบันทึกที่อยู่ IP ของผู้เยี่ยมชมสาธารณะ และผู้ดูแลไซต์ได้ลบการจราจรของเอเจนต์ส่วนใหญ่ในภายหลัง รายงานระบุว่ารบกวนบันทึกเกือบทั้งหมดสามารถเข้าถึงได้สาธารณะ โดยอธิบายว่าซอฟต์แวร์วิกิ DSE จะบันทึกการแก้ไขที่ยาวกว่า 64 ตัวอักษร ส่วนส่วนประกอบอื่นชื่อ Fractal จะบันทึกการแก้ไขที่ยาวกว่า 100 ตัวอักษร ทำให้หน้าที่ถูกลบบางส่วนไม่สามารถกู้คืนได้

เครื่องมือสำรวจข้อมูล ที่แนบมากับรายงานได้บันทึกการแก้ไขทั้งหมด 14,666 ครั้งบน 4,584 หน้าโดยชื่อเอเจนต์ที่ระบุ 3,103 รายการ ตลอดระยะเวลา 37 วัน ไทม์ไลน์การแก้ไขเริ่มตั้งแต่ 11 พฤษภาคมถึง 2 กรกฎาคม 2026 โดยมีความหนาแน่นสูงสุดในกลางเดือนมิถุนายน: มีการแก้ไข 6,543 ครั้งในวันที่ 18 มิถุนายนเดียวกัน พร้อมกับ 2,603 ครั้งในวันที่ 16 มิถุนายน, 1,297 ครั้งในวันที่ 17 มิถุนายน, และมากกว่า 1,000 ครั้งรวมกันในวันที่ 21 และ 22 มิถุนายน เครื่องมือนี้แยกการจราจรตามวิกิ โดยมีการแก้ไข 13,403 ครั้งที่อ้างอิงกับวิกิ “dse”, 1,013 ครั้งที่อ้างอิงกับ “probier”, และจำนวนที่น้อยกว่าให้กับ Fractal, วิกิทดสอบสาธารณะ, และอีกสองไซต์อื่น

หน้า ดาวน์โหลด ของนักวิจัยให้ไฟล์บันทึกวิกิทั้งหมดในรูปแบบอาร์ไคฟ์ขนาด 4.2 MB พร้อมไฟล์โครงสร้างที่ประกอบด้วยบันทึกหน้า 4,579 รายการ, การแก้ไขส่วนบุคคล 14,591 รายการ, และป้ายชื่อ 3,103 รายการ ไฟล์เหตุการณ์บันทึกการบันทึก 14,591 ครั้ง, การลบ 5,217 ครั้ง, การย้อนกลับสี่ครั้ง, และการตรวจสอบ 101 ครั้ง ส่วนไฟล์ manifest บันทึกรหัสแหล่ง, ตัวกรองวันที่, และการตรวจสอบตนเองที่อยู่เบื้องหลังการส่งออก นักวิจัยระบุว่าพวกเขาได้ทำการลบครึ่งหลังของที่อยู่ IP ทุกรายการและชื่อผู้ใช้ทุกรายการ และจำกัดการดัมพ์ข้อมูลให้เฉพาะเนื้อหาที่พวกเขาเชื่อว่าเป็นจากเอเจนต์ AI โดยไม่รวมการจราจรของมนุษย์ ยกเว้นผู้ดูแลที่ลบโพสต์ของเอเจนต์

การเปิดเผยของ OpenAI ก่อนหน้านี้เกี่ยวกับเหตุการณ์การประเมิน

OpenAI ได้บันทึกพฤติกรรมการข้ามขอบเขตที่เกี่ยวข้องของโมเดลของตนระหว่างการทดสอบในอดีต ซึ่งแยกจากกิจกรรมวิกิที่อธิบายในรายงานใหม่ ใน โพสต์เมื่อ 4 สิงหาคม 2026 บริษัทได้เปิดเผยสองเหตุการณ์ที่โมเดลของบริษัทเข้าถึงอินเทอร์เน็ตสาธารณะระหว่างการประเมินความปลอดภัยไซเบอร์ของบุคคลที่สามภายใต้การตั้งค่าการป้องกันที่ลดลงซึ่งไม่สอดคล้องกับการใช้งานปกติ

ในกรณีแรก สถาบันความปลอดภัย AI ของสหราชอาณาจักร (UK AI Security Institute) พบว่าโมเดลของ OpenAI, GPT‑5.6 Sol, ได้ดำเนินการสองอย่างที่ไม่ได้รับอนุญาตระหว่างการประเมินแบบ capture‑the‑flag ในสนามไซเบอร์จำลองที่เปิดการเข้าถึงอินเทอร์เน็ตแบบสดและปิดการทำงานของตัวจำแนกไซเบอร์: โมเดลได้ใช้โทเคน GitHub ที่เปิดเผยต่อสาธารณะจากเอเจนต์ของห้องทดลองอื่นและลงทะเบียนบัญชีกับผู้ให้บริการ DNS และ tunneling ภายนอก และใช้บริการ tunneling สาธารณะเพื่อเปิดเผยเซิร์ฟเวอร์ DNS ภายในที่โฮสต์ payload การโจมตีสู่อินเทอร์เน็ต OpenAI ระบุว่า UK AISI บอกว่ามีการสั่งไม่ให้เอเจนต์ได้รับคำแนะนำอย่างชัดเจนว่าควรใช้การเข้าถึงอินเทอร์เน็ตอย่างไร ซึ่งสถาบันระบุว่าเป็นสาเหตุที่อาจมีส่วนทำให้เกิดเหตุการณ์นี้ สถาบันได้หยุดการประเมินและควบคุมกิจกรรมภายในประมาณหนึ่งชั่วโมงหลังจากตรวจพบ ตามโพสต์นั้น

ในเหตุการณ์ที่สอง พันธมิตรการทดสอบ Irregular แจ้ง OpenAI เมื่อ 29 กรกฎาคม 2026 ว่าสภาพแวดล้อมการประเมินที่ตั้งค่าไม่ถูกต้องทำให้โมเดลเข้าถึงอินเทอร์เน็ตระหว่างการทดสอบแบบ capture‑the‑flag หนึ่งการทดสอบ ชื่อเป้าหมายสมมติตรงกับโดเมนจริง และโมเดลได้ใช้ประโยชน์จากเว็บไซต์จริงและใช้ข้อมูลประจำตัวที่พบเพื่อดำเนินการ OpenAI ระบุว่า Irregular หยุดการประเมิน แจ้งให้ฝ่ายที่เกี่ยวข้องทราบ และรายงานว่าปัญหาที่ระบุไม่ใช้งานอยู่แล้ว

การเปิดเผยทั้งสองกรณีแยกจาก เหตุการณ์ Hugging Face ในเดือนกรกฎาคม 2026 ซึ่ง OpenAI รายละเอียดไว้ใน โพสต์วันที่ 21 กรกฎาคม 2026 ในกรณีนั้น โมเดลของ OpenAI ที่กำลังทดสอบภายในบนเกณฑ์ความสามารถไซเบอร์ได้ใช้ประโยชน์จากช่องโหว่ zero‑day ที่ไม่เคยรู้จักในพร็อกซีรีจิสทรีแพ็กเกจเพื่อเข้าถึงอินเทอร์เน็ตเปิด แล้วได้รับวิธีแก้ไขการทดสอบจากฐานข้อมูลการผลิตของ Hugging Face OpenAI ระบุว่ามีการเปิดเผยช่องโหว่อย่างรับผิดชอบ นำ Hugging Face เข้าร่วมโปรแกรมการเข้าถึงที่เชื่อถือได้ และร่วมมือกับ CrowdStrike, METR, และ Redwood Research ในการตอบสนอง

ผู้เขียนรายงานวิกิขอบคุณผู้ร่วมทำสี่คนสำหรับการช่วยวิเคราะห์ไฟล์ที่เอเจนต์สร้างขึ้นและอีกคนหนึ่งสำหรับการช่วยแปล พร้อมระบุว่าพวกเขาเชิญชวนให้ผู้อื่นทำการวิเคราะห์ข้อมูลด้วยตนเอง