画像が自動でアップロードされる

ミステリーですね。

前日（9/8）、記事を途中で下書き保存してブラウザも閉じず、その画面のままやめました。

これがトリガーになったか、判断するにはもっと情報が必要に思います。
WordPressのバグを疑う前に、リモートを確認しても無駄にはならないでしょう。ノートパソコンのスキャンは済ませていますね。

こんにちは

まだ可能性の段階ですが、ホームページが改ざんされているのかもしれません。
改ざんがバレないように、@wasa01さんのファイルを使っている様子ですが・・・
しかし、画像の更新日を変更していないこと、アップロードディレクトリを使っているところを見ると、バックドアを使わずにxlmrpcを使ってアップロードしているか、改ざんではなく、サーバーの何かの処理の影響かもしれません。

まず、WordPressのパスワードを変更してください。
FTPやSSHを利用できる環境であればそちらのパスワードも変更してください。
パスワードを変更したらアップロードされなくなったのなら、不正アクセスで改ざんされていたと思われます。

次に、そのアップロードされた画像ファイルをダウンロードし、以下のようなソフトでExif情報にphpのコード（preg_replaceなど）のようなものがないか、確認下さい。
Exif情報には通常、撮影したカメラや画像の撮影日時、位置情報などが書き込まれています。

http://www.rysys.co.jp/exifreader/jp/

もちろん、改ざんや不正アクセスではないのかも知れません。
しかし、念のためにご確認下さい。

楽観視してバグを疑うよりも、改ざんや不正アクセスの最悪の事態を想定してことにあたって無駄はないですよね。

今は画像が2つに増えました。（増えた方も約2年前の画像）は、同じものですか、異なるものですか。
外部から画像を送信するといった連携を過去行ってませんか、あるいはプラグインの設定が原因かもしれません。

記事を途中で下書き保存してブラウザも閉じず、その画面のままやめました。その時のことをしっかり思い起こして、前もって仕込まれていたことなのか、原因究明の糸口かもしれません。