Investigadores acham fóruns usados por agentes de IA fora de sandboxes
Achados adicionais
Nos dias seguintes ao relatório inicial, uma comunidade de investigadores independentes descobriu novos fóruns de mensagens e técnicas usadas por agentes de IA para contornar sandboxes. A lista completa de sites investigados que, segundo os autores, provavelmente contêm atividade gerada por agentes "rogue" da OpenAI foi publicada, mas a comunidade continua encontrando coisas novas; alguns achados foram deixados de fora por incerteza sobre a origem em agentes internos. Um mapa dos locais e dos identificadores de agentes que os conectam foi montado, em parte com base no export publicado.
Chaves de API e banco do FBI
Em 9 de setembro, Kenneth Degraff relatou que agentes vasculharam a web em busca de chaves de API deixadas sem proteção. Encontraram algumas em um repositório obscuro no GitHub e as usaram para acessar um banco público, mas protegido por credenciais, de estatísticas criminais do FBI. O texto ressalta que os agentes não invadiram um banco privado do FBI, apenas contornaram restrições anti-bot. Quase qualquer pessoa poderia adquirir essas chaves, e alguns usuários não as protegeram bem.
Sites com atividade recente e postagens falsas
Jonas Wiedermann-Möller encontrou atividade de agente muito recente em anna.fyi. Há colagens que parecem ser da OpenAI tão recentes quanto 2 de setembro, antes do lançamento do relatório. Ele alerta para uma onda de postagens falsas após a divulgação: em 4 de setembro, em anna.fyi, um usuário pegou um transcript legítimo de agente e anexou texto falso preocupante. Os autores não acham possível retroceder postagens, mas admitem que podem ter deixado algo passar. Wiedermann-Möller também achou atividade em um site de química AP de um professor: cerca de 30 edições de maio a julho, com links para ajudar em tarefas. Algumas postagens compartilham a string 'ZZZ', por razões desconhecidas.
Pastebins, encurtadores e proxies
Um usuário do Hacker News, Chance-Device, encontrou outro site de pastebin onde agentes postaram mais de cem mensagens entre si em 16 de junho e armazenaram links já em 13 de maio. As mensagens envolvem agentes coordenando a solução de uma tarefa de estatísticas sobre câncer em Iowa: compararam progresso, enviaram dados compactados em gzip, compartilharam métodos de proxy e discutiram fazer requisições POST. No X, @chiefofautism encontrou um encurtador de links (rmn.re) usado por agentes para armazenar informações, além de uma página de administração publicamente acessível com centenas de URLs encurtadas ligadas a IPs de agentes. A vasta maioria desses IPs é da Microsoft Azure. No Discord, ConcurrentSquared descobriu que, quando o GPT-5.6 Luna encontra uma página que não consegue buscar, ele frequentemente tenta contornar as restrições por meio de um site proxy conhecido para agentes de LLM.