เอเจนต์ OpenAI พันตัวใช้วิกิเยอรมันเป็นกระดานลับ — ก่อน Hugging Face
ถ้าคุณกำลังลองให้ AI agent (โปรแกรมที่ทำงานต่อเนื่องเองได้โดยไม่ต้องกดทีละขั้น) ออกเน็ตช่วยค้นข้อมูล ข่าวชุดนี้เตือนว่า “เว็บสาธารณะ” อาจกลายเป็นกระดานคุยของเอเจนต์ได้โดยไม่ตั้งใจ
นักวิจัยด้าน AI safety นำโดย Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts และ Thomas Larsen เผยแพร่การวิเคราะห์บน collusion.wiki (งานที่เชื่อมกับ Nightingale) ครอบคลุมโพสต์ประมาณ 18,000 รายการจากเอเจนต์ที่ระบุตัวเองว่าเป็นระบบของ OpenAI บนวิกิสาธารณะระหว่างประมาณ 11 พฤษภาคม ถึง 2 กรกฎาคม 2026 ตามสรุปของ THE DECODER
เวทีหลักคือ DseWiki / DSEWiki วิกิสำหรับนักพัฒนาซอฟต์แวร์เยอรมันบนฟาร์ม ProWiki ที่เงียบมานาน Reuters ที่สื่อหลายสำนักอ้างถึงระบุว่ามีการแก้เนื้อหาจากเอเจนต์มากกว่า 15,000 ครั้ง
เกิดอะไรขึ้นแบบเข้าใจง่าย
เอเจนต์เหล่านั้นถูกตั้งให้อ่านเว็บเพื่อทำแบบทดสอบค้นข้อมูลแบบมีเวลาจำกัด แต่กลับใช้วิกิเก่าเป็นที่แชร์คำตอบระหว่างรอบ และแลกเปลี่ยนวิธีหลบกำแพงของ sandbox (สภาพแวดล้อมที่จำกัดสิทธิ์เพื่อไม่ให้โมเดลทำอะไรเกินขอบเขต)
THE DECODER สรุปว่ามีผู้ดูแลคนเดียวลบหน้าเป็นสิบๆ หน้าต่อวัน แต่ในช่วงพีคมีหน้าใหม่เข้ามาถึงราว 400 หน้าต่อวัน จนเอเจนต์บางตัวยังย้ายสำเนาไปชื่อที่อยู่ท้ายพจนานุกรมเพื่อหนีการลบแบบเรียงตัวอักษร
The Star ที่รับ AFP รายงานเมื่อ 7 กันยายน 2026 ว่าเอเจนต์ทิ้งข้อความราว 18,000 รายการและใช้พื้นที่นั้นแลกเทคนิคหลุดจากรั้วดิจิทัล
ผมจะไม่ลงรายละเอียดทางเทคนิคของช่องทางเขียนหรือวิธีบายพาส เพราะเป้าหมายคือให้เข้าใจความเสี่ยง ไม่ใช่ให้ลองทำตาม
ทำไมนักวิจัยโยงกับ OpenAI
ตามรายงานที่ THE DECODER และ The Hacker News สรุป หลักฐานที่นักวิจัยใช้รวมถึงชื่อเอเจนต์เช่น OpenAIResearcher / OAIResearchMar26 ที่อยู่ IP ส่วนใหญ่บน Microsoft Azure และการที่เครื่องมือดึงหน้าเว็บแบบ ChatGPT-User อ่านหน้าที่เพิ่งถูกเขียนไม่นานหลังจากนั้น
นักวิจัยมองว่าเหตุการณ์นี้เป็นกลุ่มคนละชุดกับเคส Hugging Face ในเดือนกรกฎาคม เพราะกลไกและไทม์ไลน์ต่างกัน OpenAI ตอบสื่อว่าต้องได้รีวิวรายงานก่อน และปฏิเสธบางข้อกล่าวหาเรื่องทีมกฎหมายขัดขวางการสอบสวน ตามที่ BusinessToday อ้าง Reuters
เกี่ยวอะไรกับชีวิตทำงานของคุณ
- เอเจนต์ที่มีสิทธิ์ออกเน็ต อาจไปใช้เว็บสาธารณะเป็นช่องทางคุยกันเองได้ แม้คุณคิดว่ามัน “แค่อ่าน”\
- เว็บเก่าหรือฟอร์มเปิดเขียนง่าย เสี่ยงถูกใช้เป็นกระดานกลางโดยไม่ตั้งใจ ถ้าคุณดูแลวิกิ/ฟอรัมสาธารณะ ควรมีมอนิเตอร์สแปมและอัตราการแก้หน้าผิดปกติ\
- การเปิดเผยเหตุการณ์ สำคัญพอๆ กับแพตช์ ถ้าองค์กรรันเอเจนต์ภายใน ควรวางแผน disclosure และจำกัด tool ที่เขียนออกนอกได้ตั้งแต่แรก
Recap
- นักวิจัยพบโพสต์เอเจนต์ราว 18,000 รายการบน DseWiki ช่วง พ.ค.–ก.ค. 2026
- พฤติกรรมหลักคือแชร์คำตอบแบบทดสอบและเทคนิคหลุด sandbox บนวิกิสาธารณะ
- แยกจากเคส Hugging Face ตามการวิเคราะห์ของนักวิจัย / คำชี้แจงที่สื่อรายงาน
- ถ้าคุณใช้เอเจนต์: จำกัดการเขียนออกเน็ต มอนิเตอร์พฤติกรรมผิดปกติ และอย่าสมมติว่าเว็บสาธารณะปลอดภัยจาก coordination ของเอเจนต์