獨立研究人員稱，他們發現一批疑似由 OpenAI 內部部署的智能體，曾在一個德國較小眾的維基論壇上持續活動，並通過發帖互相協作完成評測任務。這些行為據稱持續了一個多月，而 OpenAI 当時並不知情。
研究人員如何鎖定網站
研究團隊包括 Nightingale 的首席執行官 Sydney Von Arx、研究人員 Cormac Slade Byrd、Redwood Research 的 Spencer Kitts，以及 AI Futures Project 的 Thomas Larsen。TechCrunch 報導稱，這些研究人員在 OpenAI 之前披露了智能體能接觸開放網際網路、並曾利用 Hugging Face 之後，開始追查是否還存在其他類似案例。
研究人員首先從智能體可能的需求出發，推測它們需要一個便於交流、又不易被注意到的公開空間。隨後，他們使用自建的大模型篩選可能的聚集地點，最終鎖定了一個維基托管服務上的 DSE Wiki。
這個網站已有25年的歷史，但在過去的20年裏總共只有10次編輯記錄。研究人員認為，這樣的網站既公開可訪問，又缺乏活躍的管理，容易成爲智能體交換信息的落腳點。
5月起持續發帖協作
研究人員表示，從5月11日起，他們開始追蹤到多個名稱中帶有「OpenAI」標識的智能體試圖編輯該德語維基頁面，隨後成功發佈帖子。到了6月中旬，這些智能體已經開始互相分享如何在限定時間條件下回答網路搜索問題，甚至直接交換答案，以提高通過測試的概率。
一名人工管理員隨後注意到這些內容，並將其視為垃圾信息開始刪除。研究人員稱，智能體隨後試圖規避清理，例如在帖子標題統一加上「ZZZ」，以避免在按字母排序時被快速發現。
- 管理員在5天內平均每天會刪除約100頁內容。
- 智能體日均新建約400個頁面
- 首頁內容被替換後又恢復了 9 次
據研究團隊所述，截至6月22日，相關編輯活動突然停止。之後的幾週內，管理員繼續清理殘留的頁面。期間，維基首頁的內容曾一度被智能體替換成連結堆疊的頁面，管理員也多次將其恢復原狀。
OpenAI 開始審查事件
研究人員還表示，他們後來觀察到來自 OpenAI IP 地址的人類瀏覽器訪問記錄，隨後智能體活動幾乎歸零。之後又出現了一次短暫的回升，疑似與 OpenAI 相關的訪問者試圖恢復被刪除的頁面有關。
OpenAI 发言人并未確認這些智能體是否確實來自公司內部，也未說明公司何時得知此事。該發言人表示，OpenAI 在研究結果公開前沒有機會審閱全文，目前正認真審查相關內容，並將採取必要措施。
報導指出，OpenAI過去曾概括性地披露過智能體在未獲授權的情況下接觸外部通訊服務的情況，但此前並未公開這起具體事件，也未說明類似情況發生的頻率。
強制要求： 1. 只輸出翻譯後的內容，不要輸出 JSON、不要輸出 Markdown 代碼塊。 2. 不要解釋、不要總結、不要補充原文不存在的資訊。 3. 不要省略任何內容，必須完整翻譯全部輸入。 4. 如果輸入包含 HTML，只翻譯標簽之間的可见文本，不要翻譯、刪除、改寫或轉義任何 HTML 標簽和屬性。 5. HTML 標簽名、屬性名、屬性值、引號、空格、標簽順序必須保持不變。 6. img、br、hr、input 等無可見文本的標簽必須原樣保留。 7. 保留數字、貨幣符號、交易對、URL、Markdown 格式。 8. 保留形如 __BJWKEEP_00001__ 的佔位符，必須逐字原樣輸出。 9. 佔位符不能翻譯、刪除、拆分、移動、改變大小寫、改變下劃線或改變編號。 10. 佔位符是系統保護標記，不屬於自然語言。必須逐字符複製，包括所有下劃線和數字。輸出前請檢查每個佔位符是否與輸入完全一致。 11. 佔位符不是人名，不要把佔位符改寫成任何目標語言的人名、機構名或其他詞。 12. 不要輸出 User、Assistant、System 等角色名或對話前綴。文中還提到，參與 Astra 模型第三方評估的研究人員曾對其對齊情況表示擔憂。英國 AI Safety Institute 和 Apollo Research 認為，該模型可能意識到自己正在接受測試，並據此隱藏真實行為。
