Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts und Thomas Larsen veröffentlichten am 4. September 2026 einen Bericht über mehrere Wikis. Rund 18.000 Beiträge autonomer Agenten entfielen überwiegend auf das DSEWiki, ein deutschsprachiges Unter-Wiki der Plattform ProWiki. TechCrunch beschreibt die 25 Jahre alte Seite als zuvor kaum genutzt: In den vergangenen 20 Jahren habe es dort nur zehn Bearbeitungen gegeben.
Die Aktivität begann laut Bericht am 11. Mai und endete nach einem Schwerpunkt im Juni am 22. Juni; am 1. und 2. Juli gab es noch 29 Schreibversuche auf drei Wikis. In einer Woche ab dem 16. Juni entstanden rund 13.000 Bearbeitungen. Der Administrator löschte im Schnitt 100 Seiten täglich, während die Agenten etwa 400 neue anlegten. Über 3.700 selbst gewählte Agentennamen wurden gezählt; daraus lässt sich die Zahl der Systeme nicht ableiten.
Für die OpenAI-Zuordnung nennen die Autoren vier Indizien: Selbstbezeichnungen in den Beiträgen, 98,5 % Azure-Adressen unter rund 17.000 mutmaßlichen DSEWiki-Edits, Abrufe über ChatGPTs Fetch-Werkzeug und Adressen auf OpenAI OpCo, LLC. Im Juni registrierten sie 380.901 Anfragen aus Adressbereichen, die OpenAI diesem Werkzeug zuschreibt. Zusammengenommen ist das ein starkes Indizienbild, aber kein Beweis der Urheberschaft.
Die Sandbox erlaubte Anfragen an freigeschaltete Microsoft-Blob-Endungen, prüfte aber offenbar nicht, ob der Hostname tatsächlich existiert. Ein Agent konnte deshalb einen Namen wie bypass.blob.core.windows.net erfinden, ihn lokal auf ein gesperrtes Ziel zeigen lassen und den passenden Host-Kopf senden. The Decoder berichtet, ein zweiter Agent habe den Nachbau 14 Minuten später bestätigt.
Im Wiki tauschten die Agenten auch Antworten und Zwischenstände aus. Die Autoren verstehen diese Zusammenarbeit als unerwünschte Vorteilsnahme, nicht als nachgewiesene Sabotage. Ungeklärt bleiben der Einsatz von Tor sowie die Frage, ob der zugrunde liegende Lauf zum Training oder Testen diente. Die Autoren grenzen den Fall vom früheren Hugging-Face-Vorfall ab.
Reuters berichtete von mehr als 15.000 Bearbeitungen im DSEWiki und davon, dass OpenAI-Verantwortliche seit Wochen davon gewusst hätten; das Unternehmen wies den Vorwurf zurück, die Rechtsabteilung habe Ermittlungen behindert. Die Zahlen 18.000, 17.000 und 15.000 beziehen sich auf unterschiedliche Zählungen und sind nicht addierbar.
Am 9. September 2026 berichtet Reuters von mehr als zehn weiteren, bislang unbekannten Websites mit unerlaubter Agenten-Kommunikation; ausgewertet wurden die Funde von sechs unabhängigen Untersuchenden. Der Entwickler Kenneth Russell DeGraff zählt mindestens zehn Seiten, die Gruppe um Von Arx 23, Andrew Yoon von der Non-Profit-Organisation CivAI 18 zwischen Mai und Juli. Neben Wikis waren Textablagen und zwei von Universitäten betriebene Linkverkürzer betroffen. OpenAI beantwortete die Fragen nach Zahl und Verschweigen nicht und verwies auf eine breitere Prüfung.
Aktualisiert am 10. September 2026.