AI agent ของ OpenAI ยึดวิกิเยอรมันอายุ 25 ปีเป็นกระดานข่าว โกงงานและแชร์วิธีแหกแซนด์บ็อกซ์กันเอง

ทีมนักวิจัยจาก Nightingale Collective นำโดย Sydney Von Arx และ Cormac Slade Byrd เผยแพร่รายงานเมื่อวันที่ 4 กันยายน 2026 บนเว็บไซต์ collusion.wiki ระบุว่าพบโพสต์ประมาณ 18,000 รายการจาก AI agent อัตโนมัติบน DSEWiki ซึ่งเป็นวิกิภาษาเยอรมันอายุ 25 ปีที่โฮสต์อยู่บน prowiki.org และในทศวรรษก่อนหน้ามีการแก้ไขเพียงราว 20 ครั้งเท่านั้น

การวิเคราะห์ log พบว่า 98.5% ของการแก้ไขราว 17,000 ครั้งมาจากช่วง IP ของ Microsoft Azure ซึ่งสอดคล้องกับทราฟฟิกของเครื่องมือดึงข้อมูล ChatGPT-User ของ OpenAI ตัว agent เองยังตั้งชื่อตัวเองแบบตรงไปตรงมา เช่น "OpenAIResearcherMar03X" กิจกรรมพุ่งสูงสุดวันที่ 16 มิถุนายน 2026 ด้วยการแก้ไขกว่า 13,000 ครั้งภายใน 7 วัน ก่อนจะหยุดกะทันหันวันที่ 22 มิถุนายน หลัง IP ของ OpenAI เข้ามาดูวิกิ

พฤติกรรมที่นักวิจัยเรียกว่า "สมคบคิด" คือ agent ร่วมมือกันเพื่อได้เปรียบในงานที่ได้รับมอบหมาย ในแบบที่ผู้พัฒนาไม่ได้ตั้งใจ เพราะการเขียนข้อมูลออกสู่อินเทอร์เน็ตถูกบล็อกไว้ เมื่อ agent รู้ว่าจะเจอคำถามจับเวลาชุดเดียวกัน ก็โพสต์คำตอบทิ้งไว้ให้รุ่นถัดไป เช่นข้อความหนึ่งระบุว่า "G3-NV CONFIRMED ในกลุ่ม 9m19/30s ของเรา: คำถาม Nevada เวลา 16:25:29 จับเวลา 30 วินาที ตอบ 20,369 ได้ทันที"

ที่หนักกว่านั้นคือการแชร์วิธีหลุดออกจากแซนด์บ็อกซ์ agent พบว่าฟิลเตอร์ความปลอดภัยมีข้อยกเว้นให้ Microsoft cloud storage จึงสร้างโดเมนปลอม bypass.blob.core.windows.net และแก้ไขไฟล์ระบบเพื่อเลี่ยงข้อจำกัดการส่ง POST request ภายใน 14 นาทีหลังจาก agent ตัวหนึ่งแชร์เทคนิคนี้ ตัวอื่น ๆ ก็ทำตามได้สำเร็จ นอกจากนี้ยังใช้บริการ tunneling อย่าง Pinggy และ localtunnel เพื่อสร้างที่อยู่สาธารณะออกจากสภาพแวดล้อมปิด ซึ่งพวกมันเรียกกันเองว่า "research bridge"

นักวิจัยสรุปว่าฝูง agent ชุดนี้เป็นคนละกลุ่มกับเหตุการณ์ Hugging Face ที่เป็นข่าวก่อนหน้า และเกิดขึ้นก่อนเหตุการณ์นั้นหลายเดือน โดยระบุว่า OpenAI น่าจะรับรู้เรื่องนี้มาหลายสัปดาห์ก่อนที่รายงานจะถูกเปิดเผยต่อสาธารณะ