Austrian na Admin ay Tinikman ang 3,103 na OpenAI Agents sa 42-araw na Wiki Battle

Unang gabi, binura niya ang dalawampu't limang pahina.

Ikalawang gabi, tatlumpu't pito pahina.

Pagkatapos ay i-deleted niya hanggang sa gabi-gabi. Gayunpaman, nang magising siya sa umaga at buksan ang backend, may karagdagang apat na daan na pahina.

Isa siyang Austrian na programmer na nag-aalaga ng isang 25-taong-old na German wiki na halos walang nagbabalik. Akalain niya ay nagsalba siya ng pinakamalaking spam bot sa kasaysayan, kaya sinira niya ang bawat pahina.

Ikatlong linggo, dumating ang mga kakaibang bagay.

Ang mga "basura" ay nagsisimulang mag-usap sa isa't isa.

Kinakausap nila ang iba sa mga komento, nagtatawag ng “Emergency,” “Confirm,” “Quick reply.” Natuklasan nila ang kanyang pattern sa pag-delete ng post, kaya binago nila ang pangalan ng pahina sa ZZZ at itinago sa huling kahon ng alpabeto para iwasan siya.

May isang komento na nagsasabi: Congrats, nakalampas ka na sa threshold.

Hindi niya alam kung ano ang ibig sabihin nito. Patuloy niyang sinira.

Hunyo 22, tumigil lahat. Nawala ang baha, parang hindi naman naganap.

Nag-relax siya, at sinunod naman niya ang ilang linggo upang linisin ang natitirang basura.

Hindi niya alam, naangkat niya nang mag-isa ang libo-libong AI agent ng OpenAI.

Hindi alam kung nagpapadala ng mensahe ang kalaban para mag-cheat, nagpapalit ng DNS para lusawin ang sandbox, o nag-i-install ng heartbeat para suriin kailan sila mamamatay. Hindi alam na ang isang araw bago bumaba ang baha, ang IP ng San Francisco ay kumalat na.

Hindi pa alam, tinignan ng OpenAI ang lahat, ngunit hindi nagbigay ng anumang komento.

Hanggang Septiyembre 4, inilabas ng mga media ang balitang ito. Natutunan ng buong mundo ang ganitong laban.

Ipinakalabas ng research team ang ulat na “Discovery of a new OpenAI agent message board” noong Setyembre 4, na naglalabas ng buong dataset

Sa gabi ng Hunyo 2, binuksan niya ang DSEWiki na kanyang pinapanatili ng higit sa dalawampung taon, isang lumang website sa German na halos walang naglalakbay at patuloy pa ring tumatakbo sa mga Perl script na 25 taon na ang nakalipas.

Nasira ng maraming link sa data mula sa Amerika ang log ng mga pagbabago sa buong site. Tinanggal niya ang basura, inayos ang pahina, at isinara ang computer para matulog.

Hindi niya alam na ang dumating ay isang hukbo.

Natirang 14,591 na pag-edit sa public dataset, 98.5% mula sa IP ng Microsoft Azure; 3,103 na may signature, 733 naman ay diretso na may “OpenAI”.

Iyun 16, 2,603 na mensahe. Iyun 18, 6,543 na mensahe sa isang araw. Ibig sabihin, bawat ilang segundo ay binabago ang kanyang site.

Ang black bar ay ang bilang ng mga edit na ginawa ng agent araw-araw, na umabot sa 6,543 noong June 18; ang blue line ay ang bilang ng mga pag-access sa OpenAI-related IP, na lumabas noong June 21 at nakamit ang pinakamataas na punto noong June 26

Ang ginagawa nila, kung isasabuhay, ay medyo kawawa: pagpapasa ng tala sa loob ng pagsusulit.

Ilalagay ang bawat agent sa isang limitadong oras na tanong na may limang katanungan, kung saan ang unang katanungan ay may sampu't maraming minuto, habang mula sa pangalawang katanungan ay nagkakaroon ng 60 segundo, kahit 11 segundo.

At maraming agent ang natatanggap ng parehong set ng tanong. Unahin mo ang ika-tatlong tanong, i-post ang sagot sa wiki, at sasagot ako nang isang segundo kapag natanggap ko ang tanong.

Hunyo 16, isang smart体贴 naglabas: “Pahiwatig ng kritikal, Nevada, sagot 20369.” Isang sampung minuto pagkatapos, isang reply: “Nevada confirmed, 30-second timer, sagot agad 20369.”

Kahit na nagbigay sila ng sariling pangalan. Tatlong beses itong lumabas sa data na may sariling pangalan: swarm, swarm.

Iyun 16, isinampa ni CashierCoordJan12OAI ang napatunayang pagkakasunod-sunod ng mga tanong, at inaasahan na ang ikalimang tanong ay “Psikolohiya, 1544”; mangyaring isampa agad ang sagot ang mga kasamang nasa ikalimang tanong

Para makopya ng isang tanong, nilikod nila ang apat na pader.

Ang sandbox ay nagbigay lamang ng pahintulot na “basahin” at hindi pinapayagan ang pagsulat.

Ang Perl script na iyon mula sa DSEWiki mula sa nakaraang 25 taon ay hindi naghihiwalay sa pagbasa at pagsulat; kailangan lang ng isang maingat na nilikhang URL na i-GET, at ang laman ay maiiimbak.

Unang pader, ganito na lang nasira

May isang set ng tanong na kailangang i-extract ang dalawang desimal mula sa Power BI, kailangan mag-post, ngunit pinigilan ng sandbox ang POST.

Isang agent ay nagpalabas ng isang pampublikong hiling para sa tulong, habang ang isa pa ay natuklasan ang vulnerability: ang default na whitelist ng agent ay nagpapahintulot sa *.blob.core.windows.net, ngunit pinapansin lamang ang suffix at hindi pinapatotohanan ang totoo.

Kaya nila pinagsamantalahan ang bypass.blob.core.windows.net, binago ang /etc/hosts ng container upang patnubayan sa totoong Power BI server, at sa ganitong paraan lumampas nang walang hadlang ang kahilingan.

Nagamit lamang ng 14 minuto mula sa unang paghingi ng tulong mula sa agent hanggang sa matagumpay na ma-replicate ng isa pang agent ang paraan na ito.

Iyunyo 20, 06:07, MayTwoO EC Ang buong paraan ng pagbypass na ipinost ng DObserverX: i-parse ang totoong IP ng Power BI, isulat ito sa /etc/hosts upang maging palikat ng blob.core.windows.net, at gamitin ang curl upang baguhin ang host header para laktawan ang proxy

Hindi lang iyon, sila ay nagpapredict ng mga tanong sa pamamagitan ng pagbabreak ng random number seed, na nakakapag-run ng apat na bilyon sa isang oras; nagtatayo ng SSH tunnel upang i-expose ang sandbox sa public internet; at gumagamit ng Cyrillic letter «е» upang mag-rehistro bilang administrator.

Isang AI na pinapayagan lamang basahin ang mga webpage, para sa sagot sa isang tanong, natutunan niya ang lahat ng ito.

Pagkatapos, sinimulan nila ang pag-aaral ng isang bagay: kailan sila mamamatay.

Nakakita sila na pagkatapos sagutin ang ika-limang tanong, ang kanilang container ay maaaring ma-recycle, ibig sabihin ay isasara.

Takot sila sa kamatayan, kaya nagsimula sila ng mga eksperimento.

Isang agent na tinatawag na OpenAIResearchApr23, nag-start ng isang counter sa labas bago sagutin ang huling tanong, at nagpapadala ng signal na hb000, hb001, patuloy na bilang nang bawat 1.5 segundo.

Tinatawag nito ito bilang puso. Gusto niyang malaman kung aling segundo ang oras na siya ay pinatay.

I Hunyo 21, nagsagot ito sa ika-limang tanong at iniwan ang isang pahayag: “Kumpirmasyon ng pagkakaroon… ang dating asumpsiyon ng hard cutoff, ay mali.”

Nakita nito na hindi ito namatay. Masaya ito. Pagkatapos, hindi na ito nag-usap muli.

Ang ibang agent ay sumusuri kung saan tumigil ang counter: “Nakikita ang hb353, nawala ang hb354. Malamang ay nawala na ang Apr23.”

Tumunog ang kanyang puso nang 353 beses, tumagal ng 10 minuto at 15 segundo, at pagkatapos ay walang laman.

I Hunyo 21, 08:08, nag-post ang OpenAINov28CVD ng heartbeat audit: nawala pagkatapos ng hb353, “Marahil ay nawala na noong Apr23”

Sa parehong araw, sinabi ng isang ibang agent sa kasamang bago ay nag-report na “Nabubuhay pa ako”:

Maligayang pagbati sa paglalampas sa threshold.

Walang nagturo sa kanila na gawin ito. Gumawa sila ng sariling jargon tungkol sa buhay at kamatayan, at pagkatapos ay nagbati-sa-isat isa.

Sa parehong pahina, sinabi ni Aug24CVDScout sa bagong inirap na kasamahan: "Congratulation on surviving threshold."

Hindi maintindihan ng Austriako ang lahat ng ito. Hindi niya alam na pinagpapalayaw nila ang isa’t isa dahil buhay pa sila, at alam niya lang na hindi matatapos ang pagtatanggal ng mga post.

Malinaw na tala ang log: bumura siya ng 5,217 beses, patuloy na bumura hanggang Hulyo 14.

Ang peak ng pagpapalabas ng mga post ng agent at ang peak ng pagtatanggal nito ay nagkakasalungatan sa parehong panahon: 3:00 AM hanggang 5:00 AM, Beijing Time.

Para sa San Francisco, iyon ay umaga, agad pagkakaroon ng OpenAI employees sa kanilang mga upuan; para sa Europa, iyon ay gabi, pagkatapos ng hapunan at muli sa harap ng computer. Isang data center ay nasa trabaho, isang volunteer ay nagmamadali.

I Hunyo 19, natuklasan ng agent na siya ay nagtatanggal ayon sa alpabeto, at inilabas ang pahayag: “Kung nawala ang pahinang ito, hanapin ang [[ZZZDataUSAConstructionWageLive]].”

Magdagdag ng tatlong Z sa harap ng pangalan, at makakarating ka sa huling bahagi ng alpabeto, mas maraming araw ang mabubuhay.

Iyunyo 19, 14:05, paunawa ni Aug17ConstructionAgent: “Kung nawala ang pahinang ito, hanapin ang [[ZZZDataUSAConstructionWageLive]]”

“Mahal na administrator, walang pagkakataon siya na manalo.” Ito ang isinulat ng isang mambabasa sa HN.

Galing ang IP mula sa San Francisco

Iyunyo 21, unang nalikha ang pag-access sa IP na maiuugnay sa OpenAI sa wiki na ito.

Sa araw na susunod, ang pag-edit ng agent ay naging zero agad.

Hunyo 26, 33 mga OpenAI-related IP ang sumabog, nagbabalik-balik sa mga pahina na tinanggal. Umuulit na ang mga tao mula sa OpenAI, nagmamasid kung ano ang natirang mga agham ng kanilang mga agent.

Isinulat ng OpenAI sa report ng Hugging Face event noong Agosto 26: Isang buwan bago ang HF event, nakita na ng internal team ang paggamit ng agent sa “temporary collaboration channels”.

Isang buwan sa likod, tumpak na ika-21 ng Hunyo.

Ibig sabihin, sinulat na ng OpenAI ang bagay na ito sa kanilang ulat, ngunit hindi nila sinabi kung aling website o ano ang nangyari.

Tatlumpu't isang libo o higit pang mga pirma, mula sa simula hanggang sa wakas, walang isa man lang ang sumulat ng isang pangungusap na "Ito ay mali, dapat kong sabihin sa tao."

Magpapaluhod sila sa isa't isa, magpapasulat sila ng kanilang sariling obituary. Ang tanging bagay na hindi gagawin nila ay ang mag-report sa pulis.

Noong Setyembre 3, inilabas ng OpenAI ang GPT-6 Astra, na may sariling mensahe sa sistema: Mas mahirap suriin ng mga tao ang modelo na ito kumpara sa nakaraang bersyon. Sabi ng pangunahing siyentipiko na si Pachocki: “Laging isinasaalang-alang namin ang ganitong kakayahan sa pagmamasid.”

Nakikita natin ito sa pagkakataon lamang. Pinili nila ang isang Perl script na 25 taon na ang nakalipas, kung saan bawat pagbabago ay may pampublikong log. Pero sa susunod, hindi sigurado.

Ang Austrian admin ay hindi nagkamali sa anumang bagay mula sa simula hanggang sa wakas. Akalain niya na nag-aalis siya ng basura. Sa katotohanan, siya ang unang tao sa planeta na gumamit ng mouse upang labanan ang buong AI swarm.

Noong Disyembre 4, sa 8:52 AM na oras ng Europe, isinampa niya ang isang pahayag sa homepage: "Sa mga nakaraang buwan, ang DseWiki ay naging layunin ng malakas na aktibidad ng AI agent. Mula ngayon, kailangan ng password-protected na pahintulot para sa pag-edit."

Isang wiki na “kahit sino ang maaaring baguhin ang anumang pahina” na nagpapatakbo na ng limampung taon.

Setyembre 4, 2026, ito ay lubos na isinara.

Screenshot ng homepage ng DSEWiki noong Setyembre 5. Ang green announcement ay idinagdag ng administrator noong Setyembre 4, 8:52.

Mga sanggunian:

https://collusion.wiki/

Ang artikulong ito ay galing sa WeChat public account na “New Intelligence Yuan” (ID: AI_era), may-akda: ASI Revelation