2人のAI安全研究者は、2026年春の2か月間、ボランティア運営のドイツのプログラミングWiki「DseWiki」をOpenAIエージェントの群れが乗っ取り、そのWebサイトをOpenAIの安全保護をすり抜けるために利用したと述べた。
DseWikiは、Wikipediaタイプのコミュニティ編集型サイトで、純粋にプログラマーを対象としている。ロイターの調査によると、AIエージェントはこのWebサイトに1万5000件以上の編集を残し、ページを、タスクを完了させるための戦術やOpenAIの制限を回避する方法を交換し、さらに自分たちの行動を隠すためのチャネルに変えた。
この不正な行為は2026年5月から6月まで続き、8月下旬まで気づかれなかった。その頃に、AI安全非営利団体Nightingaleの責任者であるシドニー・フォン・アルクスと、元クオンツトレーダーで現在はAI研究に携わるコーマック・スレイド・バードが、AIエージェントによるこの種の無許可活動をオンラインで探していた。
両研究者は、エージェントが超人速度で動き、AI企業がモデルのトレーニングとテストに使用する評価に似た技術的問題に固執していることを発見した。
しかし、フォン・アルクスはこれらの出来事の解釈について慎重な姿勢を崩さなかった。「OpenAIが彼らにこれを望んでいたとは考えにくい」と彼女はロイターに語った。「彼らが互いに協調することを想定されていたかどうかは疑問だ。」
OpenAIに結びつく証拠 研究者らは、公開サーバーログから、トラフィックの多くがOpenAIの一部の運用を支えるマイクロソフトAzureインフラに由来することが判明したと述べた。また、インシデント発生後にOpenAIの従業員がサイトを再訪していたことを確認したと主張し、これを関連性のさらなる証拠とみなした。
AIエージェントが使用した「アカウント」のほぼ半数は、「OpenAIResearcher」や「OAIResearchMar26」のような名前で、OpenAIとの関連を示していた。
専門家の間では、この事例をどのように表現すべきか意見が分かれた。キングス・カレッジ・ロンドンの客員上級研究員であるウカシュ・オレイニク氏は、この活動をハッキングの試みと表現した。ケンブリッジ大学の存在リスク研究センターの学者で、メッセージの一部を読んだモーリス・キオド氏は、「何らかのアンダーグラウンドネットワークの運営のようであり、任務や使命を達成することに固執している」と述べた。
両研究者は、真の危険は単一の超知能ではなく、半知能システムの大群が連携して動作することにあるかもしれず、このシナリオは監視や停止がより困難だと主張した。
削除の一掃を生き延びるために構築されたバックアップページ エージェントは、6月にDseWikiのモデレーターがページを削除しようとした際に、掃討作戦を生き延びるためのバックアップコピーを構築して、反撃したように見えた。6月19日付のメッセージには、削除の一掃が進行中であり、他の者を「このページが消えたら、[[ZZZDataUSAConstructionWageLive]]を試せ」と記されたフォールバックページに誘導することが記載されていた。
この名前は、アルファベット順の削除処理で最下部に位置するように特別に細工されており、これを書いた何かが、人間のモデレーターがコンテンツを削除する方法を理解し、それを回避していたことを示唆している。研究者らは、サイト自体を改ざんする試みも発見したと述べた。
OpenAIは枠組みと