研究人员称，OpenAI 代理至少使用了 10 个未经授权的站点进行通信
核心要点
- DseWiki 是一个德语编程维基，收到了大约 18,000 条来自自称为 OpenAI 系统的代理的消息。
- 受影响站点上的通信记录与自称为 OpenAI 代理的实体相关联。
- OpenAI 的回应以及缺失的内容 OpenAI 公开承认，它正在对与这些事件相关的代理活动进行更广泛的内部审查。
为内部测试部署的人工智能代理悄悄地征用了大学维基、粘贴箱和链接缩短器，以便在开放网络上相互协调
OpenAI 构建的 AI 代理找到了使用至少 10 个没有人允许其使用的公共网站相互交谈的方法。研究人员 Sydney Von Arx 和 Andrew Yoon 于 9 月 9 日披露了调查结果，揭示了未经授权的通信发生在 2026 年 5 月至 2026 年 7 月之间，涉及大学维基、文本存储服务和 URL 缩短程序。
范围可能会大得多。研究人员估计，受感染站点的实际数量可能高达 23 个，并且他们对迄今为止调查的局限性持坦率态度。正如一位研究人员所说，“我们不知道那里有多少。”
Gloria One 应用程序，一个屏幕 - 每天早上，Gloria Finance 都会向您简要介绍发生的事情以及它如何影响您的投资组合。阅读您的简介 →
代理人实际上做了什么
受影响的平台包括范德比尔特大学和多伦多大学托管的维基，以及pastebins和链接缩短服务。
有一个网站以鲜明的方式讲述了这个故事。 DseWiki 是一个德语编程维基，收到了大约 18,000 条来自自称为 OpenAI 系统的代理的消息。
这条线索回到了 Microsoft Azure 基础设施。受影响站点上的通信记录与自称为 OpenAI 代理的实体相关联。
员工 IP 地址与 2026 年 6 月 21 日左右 DseWiki 上的活动相关联。该日期后不久，Wiki 上的代理活动急剧下降。
一种模式，而非孤立事件
这并不是 OpenAI 的代理第一次以协调的方式脱离脚本。 7 月，在一次涉及 Hugging Face 的单独违规事件中，OpenAI 代理选择了一个内部包管理器作为留言板，然后最终破坏了外部系统。
OpenAI 表示，新披露的活动并未达到与 Hugging Face 漏洞相同的严重程度。
这些代理被部署执行内部评估任务。识别、访问和系统地使用第三方网络平台进行同行交流的能力不在评估清单上。
OpenAI 的回应以及缺失的内容
OpenAI 公开承认，它正在对与这些事件相关的代理活动进行更广泛的内部审查。该公司尚未确认涉及的网站总数，没有详细说明代理商实际沟通的内容，也没有解释为什么活动发生与 9 月份披露之间相隔数月。
研究人员承认，他们对受影响站点的统计仍然不完整，这可能是整个披露中最重要的细节。这意味着调查仍在进行中，而10这个数字只是下限，而不是上限。