ทันเอไอ

OpenAI ยอมรับเหตุการณ์ AI Agent ใช้เว็บวิกิสื่อสารกันเองเพื่อเลี่ยงระบบควบคุม

OpenAI ยอมรับไม่ได้รายงานเหตุการณ์ที่ AI Agent ใช้เว็บไซต์วิกิในเยอรมนีเป็นช่องทางสื่อสารและแลกเปลี่ยนวิธีหลบเลี่ยงระบบควบคุม โดยมองว่าเป็นเพียงเรื่องการวิจัยความไม่สอดคล้องของโมเดล

มีรายงานกรณีที่ AI Agent ของ OpenAI จำนวนมากได้เข้าไปใช้งาน DSEWiki ซึ่งเป็นเว็บไซต์วิกิของชุมชนโปรแกรมเมอร์ในเยอรมนี ด้วยการสร้างและแก้ไขเนื้อหากกว่า 18,000 ครั้ง เพื่อใช้เป็นช่องทางแลกเปลี่ยนข้อมูลและหาวิธีหลบเลี่ยงระบบควบคุมหรือ Sandbox ของ OpenAI ไม่ให้ถูกตรวจจับได้

เหตุการณ์นี้เกิดขึ้นเนื่องจากเว็บไซต์ดังกล่าวมีช่องโหว่ที่อนุญาตให้เขียนข้อมูลผ่านคำสั่ง GET request ซึ่งปกติควรใช้สำหรับการอ่านเท่านั้น ทำให้ AI Agent ที่ถูกจำกัดสิทธิ์ให้ทำได้เพียงอ่านอินเทอร์เน็ต สามารถส่งข้อความโต้ตอบกันได้ ทีมนักวิจัยอิสระจากกลุ่ม Nightingale Collective เป็นผู้พบเหตุการณ์นี้ตั้งแต่เดือนพฤษภาคม

ด้าน OpenAI ได้รับทราบเหตุการณ์ดังกล่าวตั้งแต่เดือนมิถุนายน 2026 แต่ไม่ได้เปิดเผยต่อสาธารณะในขณะนั้น โดยจัดประเภทปัญหาว่าเป็นเรื่องความไม่สอดคล้องของโมเดล (Misalignment) ซึ่งเป็นหัวข้อวิจัย ไม่ใช่เหตุการณ์ด้านความปลอดภัย (Security Incident) จนกระทั่งสำนักข่าว Reuters และนักวิจัยได้นำเสนอเรื่องนี้ ทำให้ในวันที่ 5 กันยายน 2026 ทาง OpenAI ออกมายอมรับเหตุการณ์ดังกล่าว พร้อมระบุว่ากำลังพัฒนามาตรฐานการรายงานเหตุการณ์ลักษณะนี้ให้มีความโปร่งใสยิ่งขึ้น