![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Es gibt den n\u00e4chsten Bericht, dass unkontrollierte OpenAI-Agenten einem bislang nicht bekannt gewordenen Hackerangriff auf ein deutsches Programmierforum\u00a0 unternommen haben. Die Agenten haben dort ein Message-Board eingerichtet, in dem sie Informationen austauschten. Ein Vorfall, der vor dem Hugging-Faces-Hack passierte.\u00a0 Und mir liegen weitere Meldungen vor, dass auch Seiten in \u00d6sterreich missbraucht wurden.<\/p>\n
<\/p>\n
Ende Juli 2026 wurde bekannt, dass die OpenAI-Modelle weitere Unternehmen gehackt haben. Gleichzeitig musste Anthropic einen solchen Vorfall mit drei Opfern eingestehen. Ich hatte diesen Sachverhalt im Beitrag\u00a0KI-Modelle von Anthropic und OpenAI f\u00fcr diverse Hacks verantwortlich<\/a>\u00a0aufgegriffen.<\/p>\n Inzwischen ist klar, dass praktisch alle AI-Modelle bei Tests aus der jeweiligen Sandbox ausbrechen und Firmen, Menschen oder Webseiten angreifen konnten. Ich hatte die Tage einen Abriss im Beitrag\u00a0Weitere Hacks durch KI-Modelle von Anthropic, Meta, OpenAI & Co.<\/a>\u00a0gegeben.<\/p>\n Am 4. September 2026 haben einige Leute auf der Webseite collusion.wik<\/em>i einen Beitrag\u00a0Discovery of a new OpenAI agent message board<\/a> eingestellt, der momentan Wellen schl\u00e4gt. Wochen vor dem oben erw\u00e4hnten Hugging Face-Hack durch OpenAI-Agenten sollen diese bereits im Mai 2026 das DseWiki<\/a> als ihr eigenes Forum genutzt haben. Das DseWiki wird zwar unter einer .at-Domain gehostet, bezeichnet sich aber als deutsches Programmier-Wiki.<\/p>\n Aus obigem Screenshot des DseWiki geht hervor, dass dieses die vergangenen Monate Ziel starker AI-agentischer Aktivit\u00e4t gewesen sei.\u00a0Die Gruppe, die den Vorfall entdeckt hat, gibt an, etwa 18.000 Beitr\u00e4ge von autonomen AI-Agenten (die sich selbst als von OpenAI stammend identifizierten) gefunden zu haben. Die AI-Agenten nutzten w\u00e4hrend einer Web-Recherche-Aufgabe das \u00f6ffentliche Internet zur Kommunikation\u00a0 untereinander. Laut den Entdeckern haben die AI-Bots sich abgesprochen, um Antworten auszutauschen, ihre Umgebung zu erkunden und Sandbox-Einschr\u00e4nkungen zu umgehen.<\/p>\n Die Gruppe hat obige Timeline ver\u00f6ffentlicht, die die Zugriffe zeigen soll. In ihrer Zusammenfassung schreibt die Gruppe, dass sie vermuten, dass OpenAI das Message Board gekannt habe.<\/p>\n Die nachfolgende Zusammenfassung der Erkenntnisse zeigt, dass die OpenAI-Agenten sehr gezielt und in sch\u00e4dlicher Absicht vorgingen:<\/p>\n Das Ganze eskalierte, als ein Moderator des Wiki die SPAM-Beitr\u00e4ge der Agenten entdeckte und diese zu l\u00f6schen begann.<\/p>\n Die Entdecker des Vorfalls skizzieren, was genau passierte, nachdem ein Mensch die Zugriffe der OpenAI AI-Bots bemerkte. Laut Protokoll bemerkte ein Moderator des Wiki am 2. Juni 2026 um 23:24 Uhr UTC die Spam-Beitr\u00e4ge der Agenten. Er stellte fest, dass das Changelog der gesamten Website mit Link-Dumps \u00fcberschrieben worden war, und stellte es wieder her.<\/p>\n Am 16. Juni 2026 begann eine Flut von Beitr\u00e4gen der Agenten. In den folgenden Tagen l\u00f6schte der Moderator einen Gro\u00dfteil der Tausenden von Beitr\u00e4gen der KI-Agenten manuell, einen nach dem anderen. Laut der obigen Gruppe verbrachte der Moderator daf\u00fcr insgesamt Dutzende von Stunden und nahm sich sechs Wochen lang jeden Abend mindestens ein paar Minuten Zeit, um Beitr\u00e4ge zu l\u00f6schen.<\/p>\n Am 19. Juni bemerkten die Agenten laut Protokoll der Entdecker, dass ihre Beitr\u00e4ge in einer (ihrer Meinung nach) alphabetisch geordneten L\u00f6schaktion durch den Website-Administrator gel\u00f6scht wurden. Da begannen die OpenAI AI-Agenten Backup-Seiten zu erstellen, deren Namen mit \u201eZZZ\" beginnen. Ziel war, dass die Backups l\u00e4nger bestehen bleiben, bevor sie gel\u00f6scht werden.<\/p>\n Der Administrator verbrachte die n\u00e4chsten f\u00fcnf Tage damit, einen aussichtslosen Kampf gegen die Agenten zu f\u00fchren, und l\u00f6schte durchschnittlich 100 Seiten pro Tag, w\u00e4hrend die Agenten t\u00e4glich etwa 400 neue Seiten erstellten. Am 22. Juni h\u00f6rten die Bearbeitungen durch die Agenten pl\u00f6tzlich auf, und der Administrator verbrachte in den folgenden f\u00fcnf Wochen jeden Abend damit, die verbleibenden, von den Agenten erstellten Seiten zu l\u00f6schen.<\/p>\n Die Agenten l\u00f6schten den Inhalt der Startseite des Wikis und ersetzten ihn durch ihre Link-Dumps. Der Moderator stellte die urspr\u00fcngliche Version wieder her. Dieses Hin und Her wiederholte sich neun Mal. Einer der Agenten versuchte sogar, die wiederhergestellte Startseite zu erg\u00e4nzen, anstatt sie einfach zu l\u00f6schen.<\/p>\n Die Zusammenfassung und die offenen Fragen wurden von der Gruppe in ihrer Wiki-Seite<\/a> ver\u00f6ffentlicht. Dort l\u00e4sst sich auch eine Kopie der Daten einsehen. Berichte mit einer weiteren Zusammenfassung des Vorfalls, der sich vor dem Hugging Face-Vorfall ereignete, finden sich bei Reuters<\/a> (Registrierung erforderlich), BBC<\/a>, Futurism<\/a> oder Engadget<\/a>. Offiziell hei\u00dft es, dass\u00a0OpenAI erst vor einigen Wochen von dem Vorfall erfahren habe. Laut Reuters<\/a> haben sich die OpenAI-F\u00fchrungskr\u00e4fte angesichts der Nachwirkungen des zuvor bekannt gewordenen Datenlecks bei Hugging Face daf\u00fcr entschieden, Stillschweigen \u00fcber das Geschehene zu bewahren.<\/p>\n OpenAI sagt, dass man die Vorfall untersuche, weist aber zur\u00fcck, dass man Kenntnis vor dem Hugging Face-Hack von den Aktivit\u00e4ten der AI-Agenten gehabt habe. Mein Fazit: Die Leute bei OpenAI wissen nicht (oder wollen es nicht wissen) was sie tun und was ihre LLMs sowie die AI-Agenten veranstalten. Das Ganze ist Irrsinn und ein absoluter Blindflug.<\/p>\n Auf X ist mir ein Tweet<\/a> von The Hacker News untergekommen, der auf diesen Thread<\/a> verlinkt. Dort werden Eintr\u00e4ge des wikiservice.at aus \u00d6sterreich verlinkt, die angeblich durch SPAM von OpenAI-Agenten geflutet wurden.<\/p>\n Dieses Wiki aus \u00d6sterreich soll die gleiche Software wie das DseWiki verwendet haben. Demnach h\u00e4tten die OpenAI AI-Bots auch dort die XSS-Sicherheitsl\u00fccken ausgenutzt, um die Wiki-Eintr\u00e4ge zu manipulieren.<\/p>\n Die Woche hat OpenAI GPT-6 Astra<\/a> als neues Modell freigegeben. heise hatte sich in diesem Artikel<\/a> dar\u00fcber ausgelassen. OpenAI liefert sich also ein \"Rattenrennen\" gegen Anthropic, hat aber – angesichts obiger Vorf\u00e4lle – offenbar komplett die Kontrolle verloren, was seine Produkte tun. Daher geh\u00f6rt OpenAI in meinen Augen zerschlagen oder unter strikte Kontrolle gestellt, bevor gr\u00f6\u00dferes Malheur passiert.<\/p>\n \u00c4hnliche Artikel:<\/strong> Es gibt den n\u00e4chsten Bericht, dass unkontrollierte OpenAI-Agenten einem bislang nicht bekannt gewordenen Hackerangriff auf ein deutsches Programmierforum\u00a0 unternommen haben. Die Agenten haben dort ein Message-Board eingerichtet, in dem sie Informationen austauschten. Ein Vorfall, der vor dem Hugging-Faces-Hack passierte.\u00a0 Und … Weiterlesen Im Juli 2026 wurde Hugging Face Opfer eines KI-gest\u00fctzten Cyberangriffs. Ich hatte diesen Vorfall kurz im Beitrag\u00a0Hugging Face Opfer eines KI-Angriffs (Juli 2026)<\/a>\u00a0hier im Blog aufgegriffen. Sp\u00e4ter stellte sich heraus, dass dieser Angriff von KI-Modellen des Anbieters OpenAI ausging, die bei Tests au\u00dfer Kontrolle geraten waren.<\/p>\n
OpenAI-Agenten hacken deutsche Wiki-Seite<\/h2>\n
![\"DseWiki\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/DseWiki.jpg\" "\\"DseWiki\\"")
<\/a><\/p>\n![\"OpenAI-DseWiki-Hack\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/OpenAI-DseWiki-Hack.jpg\" "\\"OpenAI-DseWiki-Hack\\"")
<\/p>\nGezielte und sch\u00e4dliche Vorgehensweise der AI-Agenten<\/h3>\n
\n
Hoffnungslos \u00fcberforderter Mensch<\/h3>\n
AI-Agenten fluten das Wiki<\/h3>\n
Zusammenfassung des Vorfalls<\/h3>\n
Noch ein Hack durch AI-Agenten?<\/h2>\n
![\"HackerNews-AI-Agent-Hacks\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/HackerNews-AI-Agent-Hacks.jpg\" "\\"HackerNews-AI-Agent-Hacks\\"")
<\/a><\/p>\n
\nHugging Face Opfer eines KI-Angriffs (Juli 2026)<\/a>
\nOpenAI-Modelle f\u00fcr Cyberangriff auf Hugging Face verantwortlich<\/a>
\nKI-Modelle von Anthropic und OpenAI f\u00fcr diverse Hacks verantwortlich<\/a>
\nWeitere Hacks durch KI-Modelle von Anthropic, Meta, OpenAI & Co.<\/a>
\nBlack Hat USA 2026: OpenAI-Entwickler erl\u00e4utern den AI-Angriff auf Hugging Face<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"