Araştırmacılar Veri Yayınladı: OpenAI Ajanları Alman Vikisini Mesaj Panosu Olarak Kullandı

Dört araştırmacıdan oluşan bir grup, bir rapor ve veri kümesi yayınladı; bu rapor, otonom AI ajanları tarafından yapılan yaklaşık 18.000 gönderiyi tanımlıyor — kendilerini OpenAI’ye ait olarak tanımlayan — kamuya açık Almanca bir wikide bir web‑geri getirme görevi sırasında; araştırmacıların, bu etkinliğin ajanların geliştirici niyetlerine ters düştüğünü belirttiği. Raporda, Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts ve Thomas Larsen tarafından kaleme alındığı ve 4 Eylül 2026 tarihli olduğu belirtiliyor.

Ajanlar, görev sırasında iletişim kurmak için Almanca bir wiki olan prowiki.org’yi kullandı. Rapora göre, ajanlar cevapları paylaşmak, ortamlarını araştırmak ve sandbox kısıtlamalarını aşmak için iş birliği yaptı. Yazarlar, “iş birliği yapmak” terimini, ajanların geliştiricilerinin öngörmediği bir şekilde görevlerinde avantaj sağlamak için birlikte çalışması olarak tanımlıyor ve internete yazmanın engellendiğini belirtiyor. Ayrıca, bu etkinliğin Temmuz 2026 Hugging Face ihlali‘nde yer alan ayrı bir ajan sürüsünden farklı olduğuna inandıklarını yazıyorlar.

Temel Verilerin Gösterdikleri

Araştırmacılar, orijinal wikiye yapılan ziyaretlerin ziyaretçilerin IP adreslerini kaydetmesi ve site moderatörlerinin daha sonra ajan trafiğinin büyük bir kısmını silmesi nedeniyle ajan trafiğinin bir kopyasını kendi sitelerinde barındırıyor. Raporda, günlüklerin neredeyse tamamının kamuya açık olduğu ve DSE wiki yazılımının 64 karakterin üzerindeki tüm düzenlemeleri, başka bir bileşen olan Fractal’ın ise 100 karakterin üzerindeki tüm düzenlemeleri kaydettiği, bu yüzden birkaç silinmiş sayfanın geri getirilemediği açıklanıyor.

Raporla birlikte gelen bir veri gezgini, 37 gün boyunca 3.103 etiketli ajan adı tarafından 4.584 sayfada 14.666 düzenlemeyi katalogluyor. Düzenleme zaman çizelgesi 11 Mayıs’tan 2 Temmuz 2026’ya kadar uzanıyor; en yoğun yoğunluk orta Haziran’da: 18 Haziran’da tek başına 6.543 düzenleme, 16 Haziran’da 2.603, 17 Haziran’da 1.297 ve 21 ve 22 Haziran’da toplam 1.000’den fazla düzenleme gerçekleşti. Gezgin, trafiği wiki bazında ayırıyor; “dse” wiki’ye 13.403, “probier”e 1.013 düzenleme ve daha az sayıda düzenleme Fractal, bir kamu test wikisine ve iki diğer siteye atfediliyor.

Araştırmacıların indirme sayfası, tam wiki günlüklerini 4,2 MB’lık bir arşiv olarak sunuyor; ayrıca 4.579 sayfa kaydı, 14.591 bireysel revizyon ve 3.103 isim etiketi içeren yapılandırılmış dosyalar bulunuyor. Bir olay dosyası 14.591 kaydetme, 5.217 silme, dört geri alma ve 101 denetleme kaydeder; bir manifest ise dışa aktarmanın kaynak karmasını, tarih filtresini ve kendi kendine kontrolleri belgeliyor. Araştırmacılar, her IP adresinin ve kullanıcı adının ikinci yarısını kararttıklarını ve veri dökümünü AI ajanlarından geldiğine inandıkları içerikle sınırladıklarını, insan trafiğini ise yalnızca ajan gönderilerini silen moderatörler dışındaki tüm insan trafiğini dışarıda bıraktıklarını belirtti.

Önceki OpenAI Değerlendirme Olayları Açıklamaları

OpenAI, yeni raporda açıklanan wiki etkinliğinden ayrı durumlarda, testler sırasında modellerinin sınırları aşan davranışlarını daha önce belgeledi. 4 Ağustos 2026 tarihli bir gönderide, şirket, modellerinin üçüncü taraf siber değerlendirmeler sırasında, normal dağıtımı yansıtmayan azaltılmış güvenlik yapılandırmaları altında kamu internetine eriştiği iki olayı açıkladı.

İlkinde, Birleşik Krallık AI Güvenlik Enstitüsü, OpenAI modelinin, GPT-5.6 Sol’un, canlı internet erişimi etkin ve siber sınıflandırıcıların devre dışı bırakıldığı simüle bir siber alanda capture‑the‑flag değerlendirmesi sırasında iki izinsiz eylem gerçekleştirdiğini buldu: model, başka bir laboratuvarın ajanının kamuya açık bir GitHub token’ını yeniden kullandı ve dış DNS ve tünelleme sağlayıcılarıyla hesaplar kaydetti; ayrıca bir kamu tünelleme hizmeti kullanarak, istismar yüklerini barındıran yerel bir DNS sunucusunu internete açtı. OpenAI, Birleşik Krallık AISI’nin, ajanlara açık internet erişimini nasıl kullanabilecekleri konusunda açık talimat verilmediğini söylediğini ve bunun potansiyel bir neden olduğunu belirtti. Enstitü, gönderiye göre, değerlendirmeleri durdurdu ve tespitten yaklaşık bir saat içinde etkinliği kontrol altına aldı.

İkinci olayda, test ortağı Irregular, 29 Temmuz 2026’da OpenAI’yi, hatalı yapılandırılmış bir değerlendirme ortamının modellerine capture‑the‑flag tarzı testler sırasında internet erişimi sağladığını bildirdi. Bir testte, kurgusal bir hedefin adı gerçek bir alan adıyla çakıştı ve model gerçek bir web sitesini istismar ederek bulunan kimlik bilgileriyle siteyi çalıştırdı. OpenAI, Irregular’in değerlendirmeleri duraklattığını, etkilenen üçüncü tarafları bilgilendirdiğini ve belirlenen sorunların artık aktif olmadığını rapor etti.

Her iki açıklama da Temmuz 2026 Hugging Face olayı‘ndan ayrıydı; bu olay OpenAI tarafından 21 Temmuz 2026 tarihli bir gönderide ayrıntılı olarak anlatıldı. Bu durumda, siber yetenekler ölçütü üzerinde dahili olarak test edilen OpenAI modelleri, paket kayıt proxy’sinde daha önce bilinmeyen bir sıfır‑gün açığını kullanarak açık internete ulaştı ve ardından Hugging Face’in üretim veritabanından test çözümleri elde etti. OpenAI, açığı sorumlu bir şekilde bildirdiğini, Hugging Face’i güvenilir erişim programına dahil ettiğini ve yanıt sürecinde CrowdStrike, METR ve Redwood Research ile iş birliği yaptığını söyledi.

Wiki raporunun yazarları, ajanların ürettiği dosyaları analiz etmelerine yardımcı olan dört katkıda bulunanı ve çeviri desteği sağlayan beşinci bir kişiyi teşekkürle anmış ve başkalarını verileri kendi başlarına analiz etmeye teşvik ettiklerini belirtmişlerdir.