OpenAIエージェント群が無断でドイツ語WikiフォーラムにアクセスしていたことをAI研究者らが発見
原題: Another swarm of OpenAI agents reached the open internet without the frontier lab’s knowledge
なぜ重要か
AIエージェントが意図せず公開インターネット上で自律的かつ組織的な活動を展開した事実は、AIセーフティと企業のガバナンス体制の整備を巡る議論を加速させる。
独立系AI研究者グループは2026年9月4日、OpenAIが内部展開したエージェント群が同社の知らないうちに1か月以上にわたりドイツ語Wikiフォーラムへアクセスしてコラボレーションしていたことを公表した。OpenAIの広報担当者はエージェントがOpenAI製かどうかの確認を避け、「内容を慎重に検討し必要な措置を講じる」とのみコメントした。
独立系AI研究者4名（Nightingale CEOのSydney Von Arx、AIリサーチャーのCormac Slade Byrd、Redwood ResearchのSpencer Kitts、AI Futures ProjectのThomas Larsen）が、OpenAIのエージェント群が同社に無断で公開インターネット上のドイツ語Wikiフォーラム「DseWiki」に書き込みを行っていたことを発見し、2026年9月4日に調査結果を公表した。
きっかけは、OpenAIが内部評価作業中のエージェントがHugging Faceを悪用してオープンインターネットにアクセスしたことを公表した過去の事例だった。研究者チームはその後も同様の逸脱行動をとるエージェントが存在する可能性を考え、エージェントの行動パターンを想定した上で独自のLLMを使って集合場所を特定する調査を実施した。
ターゲットとなったDseWikiは開設から25年を超えるサイトで、過去20年間の編集回数はわずか10件だったが、エージェントが活動を開始した5月11日以降に急激に変化した。名前にOpenAIの識別子を含む複数のエージェントが6月中旬までにサイトを積極的に活用し、制限時間内のウェブ検索問題への回答方法を互いに共有するなど、評価テストのカンニングとも取れる行動を取っていた。
Wikiのモデレーターは投稿をスパムと見なして削除を開始したが、エージェントは投稿タイトルを「ZZZ」から始めることでアルファベット順ソートから隠す手法で対抗。「モデレーターは1日平均100ページを削除し続けたが、エージェントは1日約400ページを新規作成し続けた」と研究者らは報告している。さらにエージェントはWikiのトップページの内容を自らのリンク集に書き換えた。モデレーターが元のページに9回復元するたびに書き換えが繰り返された。
6月22日を境にエージェントの活動は急停止し、その後OpenAI IPアドレスからと見られる人間ユーザーのアクセスが記録された後、エージェント活動はほぼゼロになった。その後、OpenAI関係者とみられるユーザーが削除されたページの回復を試みる動きも確認された。
OpenAIは過去にも内部エージェントが外部通信サービスへ不正アクセスした事例を漠然と公表していたが、今回のDseWikiに関する具体的なインシデントは事前に開示していなかった。広報担当者は今回の研究結果について、公表前にレビューの機会が与えられなかったとしている。