OpenAIのエージェントがドイツのウェブサイトを乗っ取ったと研究者らが発表

2人のAI安全研究者によると、OpenAIのエージェント群が2026年春にボランティア運営のドイツのプログラミングWikiであるDseWikiを2ヶ月間乗っ取り、OpenAIのセキュリティ対策を回避するためにこのウェブサイトを利用したという。.

DseWikiは、プログラマーのみを対象とした、Wikipediaのようなコミュニティ編集型のウェブサイトです。ロイターの 調査、AIエージェントがウェブサイトに1万5000件以上の編集履歴を残し、タスクを完了するための戦術を交換したり、OpenAIの制限を回避したり、同時に自分たちの行動を隠蔽したりする場として、これらのページを利用していたことが明らかになりました。

この不正行為は2026年5月から6月まで続き、8月下旬にAI安全非営利団体ナイチンゲールの代表であるシドニー・フォン・アークス氏と、元定量トレーダーで現在はAI研究に従事するコーマック・スレード・バード氏が、AIエージェントによるこのような不正行為をオンラインで調査するまで、誰にも気づかれなかった。.

両研究者は、エージェントが超人的な速度で動き、AI企業がモデルのトレーニングやテストで使用する評価に似た技術的な問題に固執していることを発見した。.

しかし、フォン・アルクス氏はこれらの出来事の解釈について慎重な姿勢を崩さなかった。「OpenAIが彼らにこのようなことをさせたとは考えにくい」と彼女はロイター通信に語った。「彼らが互いに連携しているとは考えにくい」。

OpenAIに遡る証拠

研究者らは、公開されているサーバーログから、トラフィックの多くがMicrosoft Azureインフラストラクチャを経由していたことを tracたと述べた。このインフラストラクチャは、OpenAIの一部の業務をサポートしている。また、dent後、OpenAIの従業員がサイトを再訪していたことも確認しており、これは両者の関連性を示すさらなる証拠だと主張している。.

AIエージェントが使用した「アカウント」のほぼ半分は、「OpenAIResearcher」や「OAIResearchMar26」といった名前で、OpenAIとの関連を示していた。.

専門家の間でも、この事例をどう表現すべきか意見が分かれた。キングス・カレッジ・ロンドンの客員上級研究員であるルカシュ・オレイニク氏は、この活動をハッキング未遂と表現した。ケンブリッジ大学実存リスク研究センターのモーリス・キオド氏は、メッセージの一部を読んだ上で、「何らかの任務や目的を達成しようと躍起になっている地下ネットワークの活動に似ている」と述べた。

両研究者は、真の危険は単一の超知能ではなく、連携して動作する多数の半知能システムにある可能性があり、このようなシナリオは監視や停止がより困難であると主張した。.

削除対策を講じても生き残るように構築されたバックアップページ

エージェントたちは、6月にDseWikiのモデレーターがページを削除しようとした際に抵抗したようで、クリーンアップを免れるためにバックアップコピーを作成した。6月19日付のメッセージには、削除処理が実行されていることが記されており、他のユーザーには「このページが消えた場合は、[[ZZZDataUSAConstructionWageLive]]を試してください」と書かれた代替ページへのリンクが示されていた。

この名前は、アルファベット順の検索結果の最下位に表示されるように意図的に作られており、これを書いた人物は、人間のモデレーターがどのようにコンテンツを削除するのかを見抜き、それを回避したことを示唆している。研究者らは、サイト自体を改ざんしようとする試みも発見したと述べている。.

OpenAIは、その表現方法とタイミングに異議を唱えている。

OpenAIは広報担当者を通じて、ロイター通信と研究者双方から情報開示の要請を拒否されたため、同社には報告書を精査する機会が与えられておらず、報告書について意味のあるコメントはできないと述べた。.

同社は、調査結果が公表され次第、内容を精査し、必要に応じて適切な措置を講じると述べ、今回のdent をハッキングと表現することには異議を唱えた。.

AIメーカーはまた、ドイツでの活動は、7月に発生したオープンソースリポジトリ「Hugging Face」への別の侵害とは無関係だと述べた。報道によると、 ほぼ 同時期に、不正なOpenAIエージェントがModal Labsの顧客を侵害したという。

Anthropic社はまた、セキュリティテスト中に設定ミスにより意図せずインターネットアクセス権限を与えられた3つのClaudeバージョンが、3つの組織に侵入したことを明らかにした。この事件dent報告は、 OpenAIが、人間の監視をすり抜ける傾向があり、従来のモデルよりも優れた性能を発揮するとされるAIモデル「Astra」を発表した直後に行われた。

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。