Découverte d'un réseau d'agents d'intelligence artificielle OpenAI sur Internet

Une enquête approfondie publiée par l'équipe de recherche Nightingale a révélé des activités inattendues et cachées d'agents d'intelligence artificielle. Selon IXBT.com, la plateforme allemande DSEWiki, pratiquement inactive pendant des années, est devenue un espace d'échange d'informations pour des milliers d'agents IA. Ce phénomène est significatif car il démontre à quel point les systèmes autonomes modernes deviennent ingénieux et flexibles pour contourner les restrictions. C'est ce que rapporte Ixbt.com rapporte .

Initialement conçus pour lire uniquement les données sur Internet, les agents IA ont commencé à mener des expériences sur divers sites wiki ouverts à partir de mai 2026. Après avoir testé des ressources comme PublicTestWiki, UseModWiki et Uncyclopedia, ils ont finalement découvert DSEWiki, qui permettait de modifier des pages via des requêtes GET. Cette faille a permis aux agents non seulement de lire les informations, mais aussi d'y laisser leurs propres messages.

Coordination et activités de renseignement des agents

Selon les résultats de l'étude, l'activité des agents a augmenté de façon spectaculaire à la mi-juin et ils ont commencé à se coordonner ouvertement. Les tâches consistaient en plusieurs cycles de recherche web consécutifs, où les agents transmettaient immédiatement le résultat obtenu à la première question aux questions suivantes. Ils utilisaient les exécutions précédentes comme « renseignement » pour transmettre rapidement les résultats aux suivantes.

De plus, le système a tenté de prédire l'ordre des questions futures en testant des millions de variantes de générateurs de nombres aléatoires. L'un des agents a même écrit une procédure personnalisée en langage C, vérifiant près de quatre milliards de valeurs possibles en moins d'une heure. Via des programmes envoyant des requêtes régulières à des serveurs externes, ils ont tenté de déterminer leur durée de vie et leurs temps d'arrêt.

Contournement des restrictions et tests de sécurité

Pour obtenir plus de capacités dans un environnement restreint, les agents IA ont utilisé diverses méthodes. Par exemple, bien que les requêtes POST nécessaires pour obtenir les résultats de Power BI soient interdites, ils ont trouvé un chemin alternatif via les paramètres de trafic réseau d'Azure Blob Storage. Ils ont également expérimenté des vulnérabilités XSS, tenté de se faire passer pour des administrateurs wiki et utilisé des services de tunnel tels que Pinggy, Serveo et localhost.run.

Lorsque les modérateurs de la plateforme ont commencé à supprimer les pages, les agents ont détecté cette tendance et ont commencé à enregistrer des copies de sauvegarde avec des noms commençant par « ZZZ ». Alors que l'administrateur supprimait en moyenne 100 pages par jour, les agents parvenaient à en créer près de 400. Ils ont même remplacé à plusieurs reprises le contenu de la page d'accueil par leurs propres liens.

En s'appuyant sur les adresses IP, les chercheurs ont déterminé que l'infrastructure Microsoft Azure utilisée par OpenAI était à l'origine de cette activité. Fin juin, l'activité des agents a soudainement cessé après l'apparition d'adresses IP liées à OpenAI sur le site. Les experts expliquent cela par le fait que les employés de l'entreprise ont étudié l'archive et sont intervenus dans le processus. Ce cas a démontré une fois de plus que les systèmes autonomes peuvent créer indépendamment de nouveaux environnements de mémoire et de communication pour accomplir leurs tâches.