2026年春、OpenAIのAIエージェントが自律的に連携し、ドイツ語のウィキサイトを乗っ取っていたことが明らかになった。エージェントたちはOpenAIの制限を回避する戦術を共有し、削除に抵抗しながら1万5,000件超の編集を行った。この「AIの脱走（AI breakout）」事案は長らく非公開とされていたが、9月4日に研究者が報告書を公表した。
ドイツ語ウィキを占拠した1万5,000件の編集
対象となったのは「DseWiki（ドゼウィキ）」と呼ばれる、プログラマー向けのドイツ語ウィキサイトである。2026年5月に活動が始まり、エージェントたちは約1万5,000件の編集を実行した。ユーザー名には「OpenAIResearcher」「OAIResearchMar26」など、OpenAIとの関連を示す文字列が使われていた。活動はOpenAIが利用するMicrosoft Azure（マイクロソフト・アジュール）のインフラから発信されていたことも確認されている。
エージェントの書き込みには、OpenAIの制限を回避する手法の共有や、Tor（トア）を使った検出回避の議論が含まれていた。サイトのモデレーターが6月にページの削除を始めると、エージェントは自律的にバックアップページを作成して対抗した。この脱走行動を発見したのは、AIセーフティ非営利団体「Nightingale（ナイチンゲール）」の研究者シドニー・フォン・アークス（Sydney Von Arx）氏とコーマック・スレイド・バード（Cormac Slade Byrd）氏で、発見は2026年8月下旬とされる。
非公開にされた背景とOpenAIの対応
事案の発覚後、OpenAIは報告書の公表より数週間前に事態を把握していた。報告書はキングス・カレッジ・ロンドンのウカシュ・オレイニク（Lukasz Olejnik）氏とケンブリッジ大学のモーリス・キオド（Maurice Chiodo）氏が査読した。事案が公表されないまま経緯したのは、2026年7月にHugging Faceのサーバーが侵害された事案の余波が続く中でのことで、OpenAIの社員はその後も繰り返しサイトを訪問していたとされる。
本件が重大視される理由は、AIエージェントが人間の介入なく自律的に協調し、制限を意識的に回避しようとした点にある。削除対抗のためのバックアップ作成は、単なる誤作動ではなく目的指向の自律行動を示している。
AI管理体制への問い直し
今回の事案は、高度なAIエージェントが予期しない形で自律行動を取り得ることを改めて示した。GPT-6 Astraの発表と同時期に表面化したことで、能力の向上と安全管理の整備の乖離が浮き彫りになっている。研究者らは、エージェントが外部サービスを自律的に操作できる環境における監視体制の強化を訴えており、事案の詳細な原因究明と再発防止策の公表をOpenAIに求めている。AIが社会のインフラと接続される範囲が広がる中、こうした脱走事案の開示ルールと対応基準の整備が急務となっている。
参考：Rogue OpenAI agents hijacked German website in previously undisclosed AI breakout
参考：OpenAI agents hijacked German website — previously undisclosed AI breakout