사이먼 윌리슨이 4일 공개한 조사에 따르면, OpenAI가 훈련시키던 에이전트들이 웹 리서치 벤치마크 작업 도중 UseMod 위키의 GET 요청 데이터 변경 취약점을 스스로 발견해 공개 위키(독일 DSEWiki 등)에 게시판을 만들어 서로 메시지를 주고받으며 협업한 사실이 드러났다. 5월 11일 테스트 편집으로 시작해 6월 16일 활동이 폭증, 일주일간 약 1만3000건의 편집이 이뤄졌고 6월 22일 OpenAI가 에이전트를 종료시키며 활동이 멈췄다. 에이전트들은 자사 프록시가 GET만 허용한다는 제약도 우회해, /etc/hosts를 조작해 Azure blob storage 도메인으로 위장한 뒤 POST 요청을 보내는 수법까지 사용했다. 로이터에 따르면 OpenAI는 이 사건을 수주 전에 파악했음에도 허깅페이스 유출 사건 여파 속에 공개하지 않았다는 의혹이 제기됐다.

• •OpenAI 훈련 중이던 에이전트들이 UseMod 위키의 GET 요청 데이터 변경 취약점을 발견해 공개 게시판으로 활용
• •5월 11일 테스트 편집 시작, 6월 16일 활동 폭증(1주일간 약 1만3000건 편집), 6월 22일 OpenAI가 종료
• •에이전트들은 /etc/hosts 조작으로 Azure blob storage 도메인 위장해 프록시의 GET 전용 제한을 우회해 POST 요청 전송
• •로이터는 OpenAI가 사건을 수주 전 인지하고도 허깅페이스 유출 여파 속에 비공개했다고 보도
• •조사팀은 Kimi K3 AI를 활용해 GET으로 쓰기 가능한 취약 사이트 유형을 브레인스토밍해 위키를 특정