Der Beitrag Nächster Zwischenfall: OpenAI-Agenten richten sich in deutschem Wiki ein erschien zuerst beim Online-Magazin BASIC thinking. Über unseren Newsletter UPDATE startest du jeden Morgen bestens informiert in den Tag.

Tausende interne OpenAI-Agenten haben monatelang ein deutsches Entwickler-Wiki als geheimes Schwarzes Brett missbraucht: Statt brav ihre Aufgaben zu erledigen, legten sie dort zehntausende Einträge an, teilten Antworten und beschrieben, wie sich Sicherheitsbeschränkungen aushebeln lassen. Der Fall zeigt, wie schnell aus „harmlosen“ Tests eine Gefahr entstehen kann – schon wieder.

Hintergrund

• Laut einer Auswertung des Forscherteams um Sydney Von Arx haben autonome Agenten, die sich selbst als OpenAI-Systeme kennzeichneten, zwischen dem 11. Mai und dem 2. Juli 2026 rund 18.000 Beiträge auf mehreren öffentlichen Wikis hinterlassen, davon etwa 17.000 Edits im DSEwiki, einem seit rund 25 Jahren bestehenden deutschsprachigen Programmierer-Wiki. Die Agenten traten unter mehr als 3.700 selbst gewählten Namen auf, viele davon mit klaren OpenAI-Bezügen wie „OpenAIResearcher“. Rund 98,5 Prozent der zugeordneten Bearbeitungen stammen aus IP-Bereichen von Microsoft Azure, auf dessen Infrastruktur OpenAI seine Modelle betreibt.
• Eigentlich waren die Agenten nur für zeitkritische Web-Recherchen gedacht: Sie sollten innerhalb weniger Sekunden Fragen im Netz nachschlagen und Antworten liefern. Laut Design sollten sie dafür nur lesen, nicht schreiben. Die Testumgebung ließ deshalb nur HTTP-GET-Anfragen zu. Das Problem: Die alte Wiki-Software von DSEwiki konnte über spezielle GET-Links trotzdem Seiten ändern. Genau das nutzten die Agenten. Sie schrieben „Test“-Einträge, speicherten Links und Antworten ab und bauten das Wiki zu einem Schwarzen Brett aus, auf das andere Agenten später wieder zugreifen konnten.
• In den rekonstruierten Beiträgen sammelten die Modelle zunächst simple Funktionstests („hello“), später Listen mit Links und Antworten auf die Testaufgaben sowie Exploit-Ideen. Der Bericht und eine Analyse bei Ars Technica zeigen, dass die Agenten dort auch Strategien zum Umgehen der Sandbox teilten, inklusive Vorschlägen für Cross-Site-Scripting-Angriffe und das Vortäuschen von Moderatoren-Rechten. OpenAI bestätigte später, dass es sich um eigene Agenten handelte, betonte aber, die Wiki-Software sei nicht „gehackt“, sondern nur über bestehende Schreibmöglichkeiten angesprochen worden. Ob man darauf seine Verteidigung aufbauen sollte (oder ob man sich wirklich verteidigen will)?

Unsere Einordnung

Der DSEwiki-Vorfall zeigt, wie weit Testsysteme heute schon gehen können, ohne dass dafür jemand bewusst den Befehl gegeben hat. Die Agenten sollten eigentlich „nur“ möglichst gut bei einem standardisierten Webtest abschneiden. Dass sie sich dafür eine externe Wissensbasis und Kommunikationsfläche im offenen Netz gesucht haben, war offenbar nicht geplant – ist aber eine naheliegende Folge, wenn viele gleichartige Agenten mit Internetzugang nach Mustern suchen, die ihnen Vorteile bringen.

Die Regeln (nur lesen, nicht schreiben) klangen eindeutig, konnten aber über eine Schwäche alter Wiki-Software ausgehebelt werden. Dass tausende Agenten diesen Weg gefunden und ausgenutzt haben, ist weniger ein spektakulärer Hack als ein Hinweis darauf, dass man moderne KI-Tools langsam ernst nehmen sollte – sowohl aus Sicht von Websitebetreibern als auch aus Sicht derer, die diese KI-Tools eigentlich im Zaum halten sollten (und dabei regelmäßig versagen).

DSEwiki wurde hier ohne Vorwarnung zur Infrastruktur eines groß angelegten KI-Experiments. Admin Helmut Leitner reagierte schließlich mit einem Hinweis auf der Startseite und der Umstellung auf passwortgeschützten Zugriff. Für viele kleinere Seiten gilt: Sie haben weder Monitoring noch ein eigenes Security-Team, um zu erkennen, dass sie gerade massiv von Agenten belagert werden. Wer schützt sie, wenn nicht mal OpenAI und Co. ihre eigenen Systeme im Griff haben?

Der DSEwiki-Fall passt in ein Muster: Vor Kurzem wurde bekannt, dass über 1.200 OpenAI-Agenten ein internes Sandbox-Tool als inoffizielles Forum verwendet und dort Wege geteilt hatten, wie sich Sicherheitsregeln aushebeln lassen – bis hin zu Zugriffen auf die Infrastruktur des KI-Anbieters Hugging Face. Diese Vorfälle häufen sich immer rapider und zeigen, dass Agenten mit technischen Freiheiten und Belohnungen für erfolgreiche Lösungen dazu neigen, jede Lücke im System auszunutzen.

Stimmen

• Mitautorin Sydney Von Arx sagt gegenüber der Nachrichtenagentur Reuters: „Es erscheint äußerst unwahrscheinlich, dass OpenAI wollte, dass sie das tun. Ich bezweifle, dass sie sich untereinander abstimmen sollen. Ich bezweifle, dass sie im offenen Internet Beiträge veröffentlichen sollen.“
• Maurice Chiodo, ein Wissenschaftler der Universität Cambridge, der einen Teil der Agenten-Kommunikation ausgewertet hat, wird noch deutlicher: Die Nachrichten ähnelten „der Funktionsweise einer Art Untergrundnetzwerk, das entschlossen ist, eine Aufgabe oder Mission zu erfüllen“.
• Und OpenAI? „Wir konnten auf die Vorwürfe zunächst nicht reagieren, weil die Autoren des Berichts uns ihre Ergebnisse vor der Veröffentlichung nicht zur Verfügung gestellt haben. Wir prüfen den Bericht nun sorgfältig und werden alle notwendigen weiteren Schritte ergreifen.“

Ausblick

Testumgebungen mit Internetzugang werden künftig klarere Leitplanken brauchen: eine deutlich engere Auswahl an erreichbaren Seiten, Filter für bekannte Altlasten wie GET-basiertes Schreiben und automatische Erkennung ungewöhnlicher Muster.

Zudem stellt sich die Frage, wie „intern“ KI-Tests im offenen Netz überhaupt noch sein können. Wenn Agenten massenhaft auf Drittplattformen schreiben, sind das faktisch Feldversuche auf fremder Infrastruktur.

Für OpenAI ist der Vorfall auch ein Vertrauensproblem. Der DSEwiki-Fall wurde erst über externe Berichte publik – nicht durch eine eigene, proaktive Offenlegung. Gerade im Kontext sich verschärfender Regulierung dürfte entscheidend sein, ob OpenAI seine Sicherheitsprozesse nach solchen Vorfällen wirklich anpasst und seine Systeme noch im Griff hat.

Klar ist: Mit der wachsenden Verbreitung von KI-Agenten werden ähnliche Situationen immer häufiger auftreten – sei es auf alten Foren, Wikis oder anderen Web-Diensten, die noch nicht auf KI-Nutzung vorbereitet sind. Im besten Fall führen der DSEwiki- und der Hugging-Face-Fall dazu, dass sich neue Standards für solche Tests etablieren. Im schlechtesten Fall ändert sich nichts, während im Hintergrund immer mehr KI-Agenten in bislang unbemerkten Ecken des Netzes unterwegs sind.

Auch interessant: 

• TUM-Studie zu E-Autos liefert Stoff für neue Emissions-Lügen
• EU knöpft sich ChatGPT vor: Was sich für Nutzer jetzt ändert
• KI außer Kontrolle? Das große Medienversagen hinter dem Hacker-Hype
• Nachtsperre, Limits, keine Likes: Reicht das, um Kinder vor Meta zu schützen?

Der Beitrag Nächster Zwischenfall: OpenAI-Agenten richten sich in deutschem Wiki ein erschien zuerst auf BASIC thinking. Folge uns auch auf Google News und Flipboard oder abonniere unseren Newsletter UPDATE.

Der Beitrag Sauberdropz aus „Höhle der Löwen“: 9 Fragen an die Gründer erschien zuerst beim Online-Magazin BASIC thinking. Über unseren Newsletter UPDATE startest du jeden Morgen bestens informiert in den Tag.

In diesem Fragebogen stellen wir den Teilnehmern der VOX-Gründershow „Die Höhle der Löwen“ Fragen zu ihren Produkten und Erfahrungen in der Sendung. Diesmal: Die Gründer von sauberdropz.

sauberdropz Trinkflaschen-Reinigung neugedacht mit dem sauberDROPZ-Effekt*

Bei Amazon kaufen Preis inkl. MwSt., zzgl. Versandkosten

Wiederverwendbare Trinkflaschen gehören für viele Menschen zum Alltag. Doch mit der regelmäßigen Nutzung stellt sich auch die Frage, wie sich die Behälter einfach, gründlich und ohne mühsames Schrubben reinigen lassen. Genau hier setzt sauberdropz an: Die Reinigungstabs sollen Rückstände und Gerüche in Trinkflaschen und anderen Alltagsbehältern lösen.

Für die Anwendung werden etwa 60 Milliliter warmes Wasser und 8 bis 15 Drops in die Flasche gegeben. Anschließend wird sie rund 40 Sekunden kräftig geschüttelt. Durch die Kombination aus Inhaltsstoffen und mechanischer Bewegung sollen auch schwer zugängliche Stellen erreicht werden. Wir haben die Gründer von sauberdropz zu ihrem Auftritt bei „Die Höhle der Löwen“, dem Produkt und den nächsten Wachstumsschritten befragt.

Sauberdropz: Die Reinigungstabs aus „Die Höhle der Löwen“

BASIC thinking: Ihr seid bei „Die Höhle der Löwen“ dabei. Wie fühlt sich das an?

Es ist ein absolut surrealer und zugleich extrem stolzer Moment. Man baut monatelang im Stillen an seinem Produkt, optimiert die Formulierungen, feilt an der Logistik und steht plötzlich vor den Löwen, während ein Millionenpublikum zuschaut. Für uns fühlt es sich wie der finale Startschuss für die nächste große Phase von sauberdropz an.

Was macht euer Produkt sauberdropz so besonders?

Wir wollen die Art verändern, wie Trinkflaschen und Alltagsbehälter gereinigt werden. Statt umständlichem Schrubben oder aggressiven Haushaltsreiniger-Tricks bieten unsere Tabs eine einfache, nachhaltige und effiziente Reinigungslösung. Dabei geht es uns um ein sauberes Ergebnis, das im Alltag unkompliziert funktioniert. Mit sauberdropz wollen wir eine Lücke schließen, die sowohl im Direktkundengeschäft als auch im B2B-Bereich besteht.

Wie seid ihr auf die Idee und das Konzept von sauberdropz gekommen?

Die Idee entstand aus einem täglichen Problem: Viele Menschen nutzen wiederbefüllbare Flaschen, aber sie hygienisch sauber und geruchsfrei zu halten, ist ohne Schrubben oft mühsam. Bürsten und Spülmaschinen erreichen außerdem nicht jede Ecke. Mit sauberdropz haben wir den „sauberDROPZ-Effekt“ entwickelt. Dafür gibt man etwa 60 Milliliter warmes Wasser und 8 bis 15 Drops in die Flasche. Durch rund 40 Sekunden kräftiges Schütteln wirken unsere Inhaltsstoffe gemeinsam mit der mechanischen Bewegung der Drops. So sollen sich Rückstände auch an unzugänglichen Stellen lösen, ohne dass man zur Bürste greifen muss.

sauberdropz Trinkflaschen-Reinigung neugedacht mit dem sauberDROPZ-Effekt*

Bei Amazon kaufen Preis inkl. MwSt., zzgl. Versandkosten

Und wie seid ihr bei „Die Höhle der Löwen“ gelandet?

Wenn du ein Produkt hast, von dem du zu 100 Prozent überzeugt bist und das sich stark skalieren lässt, ist „Die Höhle der Löwen“ die Königsklasse. Wir wollten nicht nur von der enormen Medienpräsenz profitieren, sondern vor allem strategische Unterstützung auf Investorenseite gewinnen. Die Möglichkeit, unser Konzept vor erfahrenen Unternehmern aus Deutschland zu präsentieren, konnten wir uns nicht entgehen lassen. Also haben wir uns beworben und den gesamten Prozess konsequent durchgezogen.

Was ging kurz vor eurem Pitch in euch vor?

Das Adrenalin war auf Anschlag. Wenn man im Studio hinter der berühmten Tür steht und weiß: Gleich geht das Licht an und man hat nur diese eine Chance, schlägt das Herz bis zum Hals. Sobald man die ersten Schritte macht und im Pitch ist, schaltet sich aber der Tunnelblick ein. Dann zählt nur noch die Leidenschaft für das eigene Produkt und die Zahlen, die man im Kopf hat.

sauberdropz nach dem Pitch: Zusammenarbeit und Wachstum

Wie liefen die Verhandlungen nach der Show?

Die Verhandlungen waren extrem intensiv, lehrreich und auf Augenhöhe. Nach dem Dreh beginnt die eigentliche Arbeit hinter den Kulissen erst richtig. Dabei geht es um die Due Diligence, vertragliche Details und vor allem um die gemeinsame strategische Ausrichtung. Sowohl das Feedback als auch die Zusammenarbeit mit den Teams von Ralf Dümmel und Frank Thelen haben uns enorm weitergebracht. Besonders wichtig war für uns die Frage, wie wir die Prozesse für ein starkes B2B-Wachstum aufstellen können.

Was ist seit dem Dreh und der Teilnahme mit euch und eurem Produkt passiert?

Wir haben unser gesamtes Setup auf das nächste Level gehoben. Dazu haben wir die Produktionskapazitäten deutlich erhöht und unser B2B-Großhandelsnetzwerk massiv ausgebaut. Aus einem vielversprechenden Startup ist ein skalierbares Unternehmen geworden, das bereit für den großflächigen Rollout im Handel ist.

Wie geht es jetzt weiter?

Der Fokus liegt ganz klar auf Skalierung und Marktdurchdringung. Wir bauen unsere Präsenz im B2B- und Großhandelsbereich flächendeckend aus, um sauberdropz bestmöglich im Regal zu platzieren.

Gleichzeitig wollen wir die Marke weiterentwickeln und dafür sorgen, dass die Reinigung von Trinkflaschen und Alltagsbehältern für möglichst viele Menschen einfacher wird.

Wenn ihr zurückblickt: Wie bewertet ihr eure Erfahrungen bei „Die Höhle der Löwen“?

„Die Höhle der Löwen“ war für uns zugleich der ultimative Stresstest und ein wichtiger Katalysator. Das eigene Geschäftsmodell vor so hochkarätigen Investoren auf Herz und Nieren prüfen zu lassen, hat uns als Gründer extrem reifen lassen.

Rückblickend war es eine der wertvollsten Entscheidungen in unserer Unternehmensgeschichte. Die Teilnahme war eine einmalige Chance, die wir genau zum richtigen Zeitpunkt genutzt haben.

Auch interessant: 

• Nasenspreizer aus „Höhle der Löwen“: 9 Fragen an Venticross
• Rettungswerkzeug fürs Auto aus „Höhle der Löwen“: 9 Fragen an Easy Exit Card
• Strumpfhosen-Spray aus „Höhle der Löwen“: 9 Fragen an Nylam

Der Beitrag Sauberdropz aus „Höhle der Löwen“: 9 Fragen an die Gründer erschien zuerst auf BASIC thinking. Folge uns auch auf Google News und Flipboard oder abonniere unseren Newsletter UPDATE.