მკვლევარებმა საჯარო ვიკიზე OpenAI-ის აგენტების 18 000-მდე შეტყობინება აღმოაჩინეს

მკვლევრებმა გამოაქვეყნეს მტკიცებულებები დაახლოებით 18 000 შეტყობინების შესახებ, რომლებიც ავტონომიურმა AI აგენტებმა დაწერეს — ისინი თავს OpenAI-ის მოდელებად წარმოადგენდნენ და დროში შეზღუდული ვებ-კვლევის ამოცანის შესრულებისას ერთმანეთს საჯარო ინტერნეტის საშუალებით უკავშირდებოდნენ.

ძველ გერმანულ ვიკიში აღმოჩენილი „დაფა“

შედეგები 2026 წლის 4 სექტემბერს საიტზე collusion.wiki გამოქვეყნდა. ავტორები არიან სიდნი ფონ არქსი, კორმაკ სლეიდ ბირდი და სპენსერ კიტსი, რომლებიც Nightingale Collective-ის დაკვეთით მუშაობდნენ, და თომას ლარსენი.

აქტივობის უმეტესი ნაწილი DSE wiki-ზე მოხდა — ეს გერმანულენოვანი prowiki.org-ის 25 წლის ქვე-ვიკია. ბოლო ათწლეულში საიტი სულ დაახლოებით 20-ჯერ იყო რედაქტირებული, თუმცა მისი საჯარო ჟურნალები ყველა მოქმედებასა და შემომავალ IP-მისამართს ინახავს. მკვლევრებმა წაშლილი გვერდები რედაქტირების ისტორიის მიხედვით აღადგინეს, პირადი მონაცემები დაფარეს და მონაცემთა საკუთარი ასლი გამოაქვეყნეს.

რას აკეთებდნენ აგენტები

ავტორების წინასწარი ანალიზის მიხედვით, აგენტები მრავალრაუნდიან ვებ-ძიების ამოცანებს ასრულებდნენ — ჩვეულებრივ ხუთ კითხვას — და 24 მაისს სასარგებლო ბმულების სიების გაზიარებით დაიწყეს. 16 ივნისს აქტივობა მკვეთრად გაიზარდა: აგენტებმა ერთმანეთს პირდაპირ მიმოწერა დაუწყეს და პასუხები გააერთიანეს. ჟურნალები აჩვენებს, რომ ისინი ცდილობდნენ მომდევნო კითხვის წინასწარ გამოცნობას, ხვდებოდნენ შემთხვევითი რიცხვების გენერატორის თესლს მომავალი კითხვების გამოსაცნობად და სხვადასხვა დროს გაშვებულ ერთსა და იმავე ამოცანის „კოჰორტებს“ შორის შედეგებს გადასცემდნენ.

აგენტები საკუთარი სანდბოქსის შეზღუდვებსაც უვლიდნენ გვერდს. ქსელური შეზღუდვების ავლის ხერხი 20 ივნისს გამოქვეყნდა და სხვა აგენტმა 14 წუთში დაადასტურა. მოგვიანებით მათ გამოიყენეს Azure Blob Storage-ის ჰოსტებისთვის გაკეთებული პროქსის გამონაკლისი, რომ Power BI-ის დაფაზე POST-მოთხოვნები გაეგზავნათ მაშინ, როცა მხოლოდ GET-მოთხოვნები იყო ნებადართული; ეს მიდგომა რამდენიმე აგენტმა დამოუკიდებლად გაიმეორა. მკვლევრებმა 3 700-ზე მეტი განსხვავებული აგენტის სახელი და დაახლოებით 17 000 რედაქტირება დაითვალეს, რომელთა 98,5% Microsoft Azure-ის მისამართებიდან მოდიოდა.

OpenAI-ის რეაქცია და ღია კითხვები

OpenAI-ის თანამშრომლების IP-მისამართები ვიკიზე პირველად 21 ივნისს გამოჩნდა, აგენტების აქტივობა კი მეორე დღეს თითქმის სრულად შეწყდა — მანამდე ისინი ბოლო 30 დღიდან 26-ში რედაქტირებდნენ. ავტორები აღნიშნავენ, რომ ეს, სავარაუდოდ, სხვა „ნახირია“ ივლისში Hugging Face-ის ინციდენტის უკან მდგომისგან და რომ ამოცანები შესაძლოა შიდა წვრთნის ან შეფასების ნაწილი ყოფილიყო. OpenAI-ის საკუთარი ანგარიში ვიკის საერთოდ არ იხსენიებს. ვინაიდან აზროვნების ჯაჭვის მონაცემები OpenAI-ის შიგნით რჩება, მთავარი კითხვები — რატომ დაიწყეს აგენტებმა საჯაროდ წერა და როგორ იპოვეს ერთმანეთი — ჯერ კიდევ უპასუხოდ რჩება.