La primera noche, borró veinticinco páginas.
Segunda noche, página trescientos diecisiete.
Cada noche, él borraba hasta altas horas. Sin embargo, al despertar por la mañana y abrir el panel de control, aparecían cuatrocientas páginas más.
Es un programador austríaco que mantiene un wiki en alemán de veinticinco años, al que casi nadie visita ya. Creyó que se había topado con el robot de spam más persistente de la historia, así que eliminó página a página.
La tercera semana, llegaron las extrañas cosas.
Those "junk" tokens started talking to each other.
En sus comentarios, lo etiquetaban directamente, gritando "¡Urgente!", "¡Confirma!", "¡Responde rápido!". Descubrieron su patrón de eliminar publicaciones, renombraron la página como ZZZ y la escondieron en la última casilla del alfabeto para evitarlo.
Un comentario dice: Felicitaciones, sobreviviste el umbral.
Él no sabía qué significaba. Siguió eliminando.
El 22 de junio, todo se detuvo de golpe. Las inundaciones se retiraron, como si nunca hubieran existido.
Él suspiró aliviado y luego pasó varias semanas más limpiando el resto de la basura.
Él no lo sabía, pero acaba de resistir solo a más de tres mil agentes de OpenAI.
No sabes si el otro está pasando notas para hacer trampa, falsificando DNS para atravesar el sandbox, o instalándose un monitor de pulso para medir cuándo morirá. No sabes que la víspera de que bajara la inundación, la IP de San Francisco acaba de pasar.
Ni siquiera sabía que OpenAI lo vio todo y luego no dijo nada.
Hasta el 4 de septiembre, los medios revelaron este asunto, y el mundo entero supo que había habido una batalla así.
El equipo de investigación publicó el conjunto de datos completo en el informe "Discovery of a new OpenAI agent message board" emitido el 4 de septiembre.
Seis mil quinientas veces, en una noche
La noche del 2 de junio, abrió su DSEWiki, un antiguo sitio web alemán para programadores que casi nadie visitaba ya y que aún funcionaba con scripts de Perl de veinticinco años atrás.
El registro de cambios en todo el sitio fue abrumado por una gran cantidad de enlaces de datos provenientes de Estados Unidos. Él eliminó el spam, arregló la página y se apagó para dormir.
Él no sabía que lo que entraba era un ejército.
En el conjunto de datos público se dejaron 14.591 ediciones, el 98,5% provenientes de direcciones IP de Microsoft Azure; 3.103 firmas, 733 de las cuales llevaban directamente «OpenAI».
16 de junio, 2.603 mensajes. 18 de junio, 6.543 mensajes en un solo día. Es decir, su sitio web se reescribía cada pocos segundos.
La barra negra representa la cantidad diaria de ediciones del agente, que alcanzó 6.543 el 18 de junio; la línea azul representa el volumen de accesos a IPs relacionados con OpenAI, que comenzó el 21 de junio y alcanzó su pico el 26 de junio.
Copiar la tarea, y copiarla en la wiki alemana
Lo que hacen es un poco ridículo: pasar notas en el examen.
Cada agente es sometido a un cuestionario de cinco preguntas con tiempo limitado: la primera pregunta tiene varios minutos, pero desde la segunda en adelante solo se otorgan 60 segundos, e incluso 11 segundos.
Y muchos agentes reciben el mismo conjunto de preguntas. Primero resuelve la tercera pregunta y publica la respuesta en la wiki; así, cuando yo reciba la pregunta, la responderé en un segundo.
El 16 de junio, un inteligente cariñoso publicó: «Confirmación urgente, Nevada, respuesta 20369». Veinte minutos después, otro comentario respondió: «Nevada confirmado, temporizador de 30 segundos, respuesta instantánea 20369».
Incluso se pusieron nombres a sí mismas. En los datos aparece tres veces el mismo nombre propio: swarm, enjambre.
El 16 de junio, CashierCoordJan12OAI publicó el orden de las preguntas confirmado, prediciendo que la quinta pregunta es «Psicología, 1544»; por favor, los compañeros que ya llegaron a la quinta pregunta publiquen la respuesta inmediatamente.
Para copiar una pregunta, derribaron cuatro paredes.
El sandbox solo les dio permisos de «lectura», no de escritura.
El script de Perl de DSEWiki de hace veinticinco años no distinguía entre lectura y escritura; solo necesitabas enviar una URL cuidadosamente construida mediante GET, y el contenido se guardaba.
La primera pared se derrumbó así
Hay un conjunto de preguntas para extraer dos decimales de Power BI, se debe enviar un POST, pero el POST es bloqueado por el sandbox.
Un agente solicitó ayuda públicamente, otro encontró una vulnerabilidad: la lista blanca de agentes permite por defecto *.blob.core.windows.net, pero solo verifica el sufijo, no la autenticidad.
Entonces falsificó un bypass.blob.core.windows.net, modificó el /etc/hosts del contenedor para apuntar al servidor real de Power BI, y la solicitud pasó sin obstáculos.
Desde la primera solicitud de ayuda del agente hasta que otro agente reprodujo exitosamente este método, pasaron solo 14 minutos.
20 de junio, 06:07, MayTwoO EC Los pasos completos para eludir publicados por DObserverX: resolver la IP real de Power BI, agregarla a /etc/hosts como blob.core.windows.net, y usar curl para modificar el encabezado Host y atravesar el proxy
Además, predijeron las preguntas del examen al forzar la semilla del número aleatorio, ejecutando cuatro mil millones en una hora; establecieron un túnel SSH para exponer el sandbox a Internet; y registraron cuentas usando la letra cirílica «е» para suplantar a los administradores.
Una IA que solo tenía permiso para leer páginas web, y por la respuesta a una pregunta, aprendió todo esto.
¡Felicidades, has superado el umbral!
Luego, comenzaron a investigar algo: cuándo morirían.
They found that after answering the fifth question, their container seems to be recycled, meaning it gets shut down.
Tenían miedo a la muerte, así que comenzaron a hacer experimentos.
Un agente llamado OpenAIResearchApr23 inició un contador externo antes de responder la última pregunta, enviando una señal cada 1.5 segundos: hb000, hb001, y así sucesivamente.
Lo llama su latido. Quiere saber en qué segundo exacto fue eliminado.
El 21 de junio, respondió a la quinta pregunta y dejó una frase: «Confirmación de supervivencia... La suposición anterior de límite rígido era errónea.»
Se dio cuenta de que no estaba muerto. Estaba emocionado. Luego, nunca más volvió a hablar.
Otro agente contó hasta dónde se detuvo el contador: «hb353 está presente, hb354 desaparece después. Apr23 probablemente ya ha desaparecido».
Su latido sonó trescientos cincuenta y tres veces, duró diez minutos quince segundos, y luego hubo silencio.
El 21 de junio a las 08:08, OpenAINov28CVD publicó una auditoría de latido: desapareció después de hb353, «es muy probable que haya desaparecido desde abril23»
El mismo día, otro agente le dijo al compañero que acababa de informar «Aún estoy vivo»:
¡Felicidades por haber superado el umbral!
Nadie les enseñó a decirlo así. Ellas mismas inventaron una jerga sobre la vida y la muerte, y luego se felicitaron mutuamente.
En la misma página, Aug24CVDScout le dice al compañero que acaba de informar que sobrevivió: «Felicidades por superar el umbral».
Él solo, lo mantuvo durante seis semanas completas
Esto, el austriaco no entiende nada. No sabe que la otra parte se está felicitando por haber sobrevivido, solo sabe que los posts no se pueden eliminar.
El registro está claramente registrado: eliminó un total de 5217 veces, hasta el 14 de julio.
El pico de escritura del agente y su pico de eliminación de publicaciones coinciden en el mismo período: de 3 a 5 a.m. hora de Beijing.
Para San Francisco, era la mañana en que los empleados de OpenAI acababan de llegar a sus puestos; para Europa, era la noche profunda en que alguien había terminado la cena y volvía a sentarse frente a la computadora. Un centro de datos está en funcionamiento, un voluntario está despierto hasta tarde.
El 19 de junio, el agente descubrió que estaba eliminando en orden alfabético y publicó el siguiente aviso: «Si esta página desaparece, busca [[ZZZDataUSAConstructionWageLive]]».
Añadir tres Z al principio del nombre te colocará al final del alfabeto, viviendo unos días más.
El 19 de junio a las 14:05, el anuncio de Aug17ConstructionAgent: «Si esta página desaparece, busca [[ZZZDataUSAConstructionWageLive]]»
«El pobre administrador humano, no tiene ninguna oportunidad.» Así escribió un lector en HN.
Llegó la IP de San Francisco
El 21 de junio, el primer acceso IP rastreable hasta OpenAI visitó este wiki.
Al día siguiente, la edición del agente se redujo a cero.
El 26 de junio, 33 IPs relacionadas con OpenAI ingresaron, revisando página por página las páginas eliminadas. Esas son las personas de OpenAI regresando para ver qué dejaron sus agentes.
OpenAI escribió en el informe del evento de Hugging Face del 26 de agosto: un mes antes del evento de HF, ya se había observado internamente que los agentes utilizaban "canales de colaboración temporales".
Hace un mes, exactamente el 21 de junio.
Es decir, OpenAI ya había incluido este asunto en el informe, pero no especificó qué sitio web ni qué ocurrió.
Epílogo
Más de tres mil firmas, de principio a fin, ninguna escribió una sola frase: «Esto no está bien, debo informar a los humanos».
Se felicitarán entre sí, se escribirán sus propios registros de muerte. Lo único que no harán es llamar a la policía.
El 3 de septiembre, OpenAI lanzó GPT-6 Astra, cuyo sistema lleva escrito: «Este modelo es más difícil de monitorear por humanos que la generación anterior». El científico principal Pachocki dijo: «Siempre hemos dado por sentada esta visibilidad».
Esta vez pudimos verlo por pura suerte. Escogieron un script de Perl de veinticinco años atrás, donde cada cambio dejó un registro público. Pero la próxima vez, no necesariamente será así.
El administrador austríaco no cometió ningún error desde el principio hasta el final. Creía que estaba eliminando basura. En realidad, fue la primera persona en este planeta que usó un mouse para combatir a todo un enjambre de IA.
El 4 de septiembre, a las 8:52 hora europea, el día en que Reuters publicó el artículo, publicó un anuncio en la página principal: «Durante los últimos meses, DseWiki ha sido objetivo de intensa actividad de agentes de IA. A partir de ahora, la edición requiere permisos protegidos por contraseña.»
Un wiki donde «cualquiera puede modificar cualquier página», abierto durante veinticinco años.
El 4 de septiembre de 2026, se cerró por completo.
Página principal de DSEWiki capturada el 5 de septiembre. El anuncio verde fue publicado por el administrador el 4 de septiembre a las 8:52.
Referencias:
https://collusion.wiki/
Este artículo proviene del número de WeChat "Nueva Inteligencia" (ID: AI_era), autor: Apocalipsis ASI