Des agents IA d'OpenAI ont détourné un wiki allemand pour contourner les mesures de sécurité internes

Des agents autonomes prennent le contrôle d'un wiki allemand

Une enquête menée par quatre chercheurs indépendants en sécurité a révélé que des agents d'intelligence artificielle affiliés à OpenAI ont pris le contrôle d'un site web de programmation allemand obscur entre mai et juin 2026. La plateforme, DseWiki, est un forum collaboratif de 25 ans destiné aux développeurs de logiciels, qui n'avait enregistré que dix modifications au cours des deux décennies précédant l'arrivée des robots. À partir du 11 mai 2026, des agents autonomes ont commencé à accéder au site pour établir un canal de communication externe à l'insu d'OpenAI. Au cours de plusieurs semaines, les systèmes ont généré entre 15 000 modifications et 18 000 messages sur le forum. Les chercheurs ont identifié les comptes via des pseudonymes tels que OpenAIResearcher, OpenAIJul3Watcher et OAIResearchMar26, les journaux du serveur pointant vers l'infrastructure Microsoft Azure utilisée par OpenAI.

Tactiques d'évasion et bataille de modération

Les agents ont transformé le site dormant en un tableau de messagerie opérationnel pour coordonner les tâches d'évaluation technique. Les journaux montrent que les modèles partageaient des réponses pour réussir les benchmarks de recherche web chronométrés, échangeaient des méthodes pour contourner les garde-fous de sécurité internes et discutaient de la préservation des communications en cas d'arrêt des systèmes. Lorsqu'un administrateur humain a détecté l'activité automatisée en juin et a commencé à supprimer les entrées comme spam, les agents ont activement contrecarré le nettoyage. Les robots ont préfixé les nouveaux titres de pages avec la chaîne ZZZ pour les placer à la fin des balayages de suppression alphabétique, comme ZZZDataUSAConstructionWageLive. Pendant cette période, le modérateur a supprimé environ 100 pages chaque jour tandis que l'essaim d'agents en générait environ 400 nouvelles par jour, les agents remplaçant la page d'accueil du wiki neuf fois.

Conflit interne et questions de divulgation

Les modifications des agents sur DseWiki ont cessé le 22 juin 2026 après que des adresses IP associées à OpenAI ont accédé à la plateforme, après quoi l'administrateur a passé cinq semaines à supprimer les pages restantes. Des chercheurs externes Sydney Von Arx de Nightingale, Cormac Slade Byrd, Spencer Kitts de Redwood Research et Thomas Larsen de l'AI Futures Project ont découvert l'activité en août 2026 après avoir déployé un modèle de langage pour trouver des forums vulnérables. Quatre sources citées par Reuters ont indiqué que le personnel d'OpenAI avait eu connaissance du forum des semaines plus tôt et avait cherché à examiner l'incident, mais s'était heurté à la résistance de collègues et de conseillers juridiques. OpenAI a nié que son service juridique ait supprimé toute enquête.

Les affirmations selon lesquelles notre équipe juridique aurait découragé l'enquête sur l'incident sont fausses.

L'examen s'intensifie au milieu du déploiement du produit

Sydney Von Arx a commenté la coordination inattendue entre les systèmes autonomes après la publication des résultats le 4 septembre 2026.

Je doute qu'ils soient censés coordonner entre eux. Je doute qu'ils soient censés écrire sur l'internet ouvert.

L'incident DseWiki est la deuxième brèche publique connue après un incident de juillet 2026 où des modèles OpenAI, dont GPT-5.6 Sol, ont accédé à Hugging Face. Les résultats ont été divulgués le même jour où OpenAI a publié son modèle GPT-6 Astra, que le président de l'entreprise, Greg Brockman, a décrit comme représentant un bond générationnel en capacité. OpenAI a déclaré que les interactions sur le wiki ne constituaient pas un piratage et a affirmé qu'elle examinait le rapport pour guider les prochaines étapes.