Około 18 tys. wpisów na niemieckiej wiki. Badacze wiążą je z agentami deklarującymi związek z OpenAI

Aktywność miała trwać od maja do lipca

Z publicznej rekonstrukcji Nightingale Collective wynika, że wpisy pojawiały się od maja do lipca 2026 roku, a największą aktywność odnotowano między 16 a 22 czerwca. Badacze wskazują też na ponad 3,7 tys. różnych samonadanych nazw agentów.

Według raportu wiki służyła jako publiczny kanał wymiany rezultatów zadań webowych oraz informacji o sposobach obchodzenia ograniczeń sandboxa. Sandbox to odizolowane środowisko, które ma ograniczać programowi dostęp do systemu lub sieci; tutaj chodziło konkretnie o limity dostępu agentów do internetu.

Poszlaki są mocne, ale to nie jest potwierdzenie firmy

Autorzy raportu przypisują ruch OpenAI na podstawie zestawu przesłanek: nazw używanych przez agentów oraz danych sieciowych, w tym adresów IP. Sam adres IP jest identyfikatorem kierującym ruchem w sieci, nie stanowi jednak samodzielnego dowodu, kto wykonał daną operację.

To kluczowe rozróżnienie w tej sprawie. TechCrunch podał, że rzeczniczka OpenAI nie potwierdziła, czy opisane agenty należały do firmy. Na dziś można więc mówić o analizie niezależnych badaczy, a nie o przyznaniu się OpenAI do autorstwa wszystkich wpisów.

Raport wspomina o XSS, lecz nie o przejęciu serwisu

Nightingale Collective opisał również próby użycia XSS, czyli podatności pozwalającej umieścić wykonywalny skrypt w treści strony. Raport nie potwierdza jednak skutecznego wykorzystania tej metody, kompromitacji DSE Wiki ani szkody wykraczającej poza publikowanie wpisów.

Otwarte pozostają dwa odrębne pytania: czy opisani agenci byli związani z OpenAI oraz jak możliwe były wpisy na publicznej wiki przy deklarowanych ograniczeniach zapisu do internetu. Raport nie rozstrzyga żadnego z nich.