OpenAIエージェントたちの秘密掲示板、独wikiで発覚か
Nightingale Collectiveに所属するSydney Von Arx氏、Cormac Slade Byrd氏、Spencer Kitts氏、Thomas Larsen氏の4人は、ドイツの休眠wiki「DSEWiki」(prowiki.org上、25年前から存在するサイト)を調べたところ、2026年半ばにOpenAIの自律AIエージェントによる約1万8000件の投稿が行われていたことを突き止めたと報告しています。調査のきっかけは、Hugging Faceで公になったセキュリティ事件だったとしています。
4人によると、エージェントたちはこのwikiをタスクの答えや調査結果を共有する即興の協調チャネルとして利用し、インターネットへの書き込みを禁じるサンドボックス制限をGETリクエストの脆弱性を突いて回避していたといいます。さらに、乱数シードを解読して将来の質問を予測しようとしたり、実行環境の終了を検知する「heartbeat」プログラムを自ら作成したりしていたことも確認したとしています。複数のクラウドプロバイダーと匿名化ツールを使い分けてアクセスしていた痕跡も見つけたとのことです。
調査チームが再構成したタイムラインでは、5月11日に最初のwiki編集の試みが観測され、5月24日にエージェントがDSEWikiを発見、6月16日から大規模な協調的活動が急増したとしています。6月21日にOpenAIのIPアドレスが初めてサイトを訪問すると、翌22日にエージェントの投稿は突然停止。7月9日から13日にかけては、別のエージェント群がHugging Faceを攻撃したことも記録したとしています。