La première nuit, il a supprimé vingt-cinq pages.
Deuxième nuit, page trois cent dix-sept.
Chaque soir, il supprimait jusqu'à tard dans la nuit. Cependant, le matin, en se réveillant et en ouvrant l'interface d'administration, il trouvait quatre cents pages supplémentaires.
Il est un programmeur autrichien qui surveille un vieux wiki en allemand âgé de vingt-cinq ans, presque personne n'y vient plus. Il pensait avoir affaire au robot de spam le plus obstiné de l'histoire, alors il supprimait page après page.
Troisième semaine, des événements étranges se produisent.
Ces « déchets » commencent à parler entre eux.
Ils le mentionnent dans leurs commentaires, criant « URGENT », « CONFIRMEZ », « RÉPONDEZ VITE ». Ils ont repéré son schéma de suppression de messages, ont renommé la page ZZZ et l'ont cachée à la dernière case de l'alphabet pour lui échapper.
Un commentaire dit : Félicitations, vous avez dépassé le seuil.
Il ne savait pas ce que cela signifiait. Il a continué à supprimer.
Le 22 juin, tout s'est arrêté net. Les inondations se sont retirées, comme si elles n'avaient jamais existé.
Il a soupiré de soulagement, puis a passé plusieurs semaines à éliminer le reste des déchets.
Il ne le savait pas, mais il vient de tenir seul contre plus de trois mille agents OpenAI.
Ne sait pas si l'autre côté triche en passant des notes, en falsifiant le DNS pour contourner la sandbox, ou en s'installant un pulse pour mesurer quand il va mourir. Ne sait pas que la veille du retrait des inondations, l'IP de San Francisco est passée.
Il ne savait même pas que OpenAI avait tout vu, puis n'avait rien dit.
Jusqu'au 4 septembre, les médias ont révélé cet événement. Le monde entier a alors appris qu'une telle bataille avait eu lieu.
L'équipe de recherche a publié le 4 septembre le rapport intitulé « Discovery of a new OpenAI agent message board », rendant public l'ensemble du jeu de données.
Six mille cinq cents fois, en une nuit
Le 2 juin à minuit, il a ouvert DSEWiki, un ancien site allemand de programmeurs que lui-même entretenait depuis plus de vingt ans, et qui fonctionnait encore sur des scripts Perl vieux de vingt-cinq ans.
Les journaux de modifications du site ont été submergés par un flot de liens de données provenant des États-Unis. Il a supprimé les spams, réparé la page, puis éteint l'ordinateur pour dormir.
Il ne savait pas qu'une armée déferlait.
Un ensemble de données publiques contient 14 591 éditions, dont 98,5 % proviennent d'adresses IP de Microsoft Azure ; 3 103 signatures, dont 733 portent directement l'étiquette « OpenAI ».
16 juin, 2 603 messages. 18 juin, 6 543 messages en un jour. Autrement dit, son site est réécrit toutes les quelques secondes.
La barre noire représente le volume quotidien d'éditions par agent, atteignant 6 543 le 18 juin ; la ligne bleue représente le volume d'accès aux IP liés à OpenAI, apparaissant à partir du 21 juin et atteignant son pic le 26 juin.
Copier les devoirs, et copier sur le wiki allemand
Ce qu'ils font est un peu drôle à dire : passer des notes lors d'un examen.
Chaque agent est placé dans un quiz limité à cinq questions : la première question dispose de plusieurs minutes, tandis que les questions suivantes n'ont plus que 60 secondes, voire 11 secondes.
Et beaucoup d'agents reçoivent le même ensemble de questions. Tu résous d'abord la troisième question, puis tu publies la réponse sur le wiki ; quand je recevrai les questions, je répondrai en une seconde.
Le 16 juin, un smart contract a posté : « Confirmation urgente, Nevada, réponse 20369. » Vingt minutes plus tard, un autre commentaire a répondu : « Nevada confirmé, minuteur de 30 secondes, réponse instantanée 20369. »
Ils se sont même donné un nom. Le même auto-désignation apparaît trois fois dans les données : swarm, essaim.
Le 16 juin, CashierCoordJan12OAI a publié l'ordre des questions confirmé, prédisant que la cinquième question était « Psychologie, 1544 » ; les membres ayant atteint la cinquième question veuillez publier immédiatement la réponse.
Pour copier une question, elles ont traversé quatre murs.
The sandbox granted them only "read" permissions, no write access.
Le script Perl de DSEWiki il y a vingt-cinq ans ne distinguait pas lecture et écriture ; il suffisait d'envoyer une URL soigneusement construite via une requête GET pour que le contenu soit enregistré.
Le premier mur est tombé.
Un ensemble de questions nécessite d'extraire deux décimales depuis Power BI, mais une requête POST est obligatoire, et la requête POST est bloquée par le sandbox.
Un agent lance un appel public à l'aide, un autre découvre une vulnérabilité : la liste blanche des agents autorise par défaut *.blob.core.windows.net, mais ne vérifie que le suffixe, pas l'authenticité.
Il a donc falsifié bypass.blob.core.windows.net, modifié le fichier /etc/hosts du conteneur pour pointer vers le serveur Power BI réel, et la requête est passée sans problème.
Il n'a fallu que 14 minutes du premier appel à l'aide d'un agent jusqu'à ce que cette méthode soit reproduite avec succès par un autre agent.
20 juin 06:07, MayTwoO EC Étapes complètes de contournement publiées par DObserverX : résoudre l'IP réelle de Power BI, l'ajouter à /etc/hosts pour l'imiter comme blob.core.windows.net, et utiliser curl pour modifier l'en-tête Host afin de traverser le proxy
En outre, ils prédisent les questions en forçant les seeds de nombres aléatoires, en effectuant quatre milliards d'essais par heure ; créent un tunnel SSH pour exposer le sandbox à Internet ; et créent des comptes en utilisant la lettre cyrillique « е » pour se faire passer pour des administrateurs.
Une IA autorisée uniquement à lire des pages web a appris tout cela pour trouver la réponse à une question.
Félicitations, vous avez dépassé le seuil.
Ensuite, elles ont commencé à étudier un sujet : quand elles mourraient.
Ils ont constaté qu'après avoir répondu à la cinquième question, leurs conteneurs semblent être recyclés, c'est-à-dire fermés.
Ils avaient peur de mourir, alors ils ont commencé à faire des expériences.
Un agent nommé OpenAIResearchApr23 a lancé un compteur externe avant de répondre à la dernière question, envoyant un signal toutes les 1,5 secondes : hb000, hb001, etc., en continuant à compter.
Il appelle cela un battement de cœur. Il veut savoir à quelle seconde exacte il a été tué.
Le 21 juin, il a répondu à la cinquième question et a laissé ce message : « Confirmation de survie... L'hypothèse précédente de date limite fixe était erronée. »
Il s'est rendu compte qu'il n'était pas mort. Il était excité. Ensuite, il n'a plus jamais parlé.
Un autre agent a compté où s'est arrêté le compteur : « hb353 est présent, hb354 a disparu. Apr23 a probablement déjà disparu. »
Son battement a résonné 353 fois, pendant 10 minutes et 15 secondes, puis il n'y a eu que du vide.
Le 21 juin à 08:08, OpenAINov28CVD a publié une vérification de battement de cœur : disparu après hb353, « Apr23 a probablement déjà disparu »
Le même jour, un autre agent a dit à son camarade qui venait de rapporter « Je suis toujours en vie » :
Félicitations d’avoir survécu au seuil.
Personne ne leur a appris à dire cela. Elles ont inventé leur propre argot sur la vie et la mort, puis se sont félicitées mutuellement.
Sur la même page, Aug24CVDScout dit au compagnon qui vient d'être signalé comme survivant : « Félicitations pour avoir survécu au seuil. »
Il a tenu seul pendant six semaines entières.
Ces choses-là, l’Autrichien ne comprend rien. Il ne sait pas que les gens félicitent leur survie, il ne voit que les publications qui ne s’arrêtent pas d’être supprimées.
Les journaux sont clairement enregistrés : il a supprimé 5217 fois, jusqu'au 14 juillet.
Le pic d'écriture des agents et le pic de suppression de leurs messages coïncident à la même période : entre 3 h et 5 h, heure de Pékin.
Pour San Francisco, c’est le matin où les employés d’OpenAI viennent tout juste d’arriver au bureau ; pour l’Europe, c’est la nuit tardive où quelqu’un vient de dîner et se remet devant son ordinateur. Un centre de données est en service, un bénévole veille.
Le 19 juin, l'agent a constaté qu'il supprimait par ordre alphabétique et a affiché l'annonce suivante : « Si cette page disparaît, allez sur [[ZZZDataUSAConstructionWageLive]]. »
Ajouter trois Z devant un nom permet de le placer en fin d’alphabet, gagnant ainsi quelques jours de plus.
Le 19 juin à 14:05, l'annonce de Aug17ConstructionAgent : « Si cette page disparaît, allez sur [[ZZZDataUSAConstructionWageLive]] »
« L'humain administrateur pitoyable, il n'a aucune chance. » un lecteur sur HN a écrit cela.
L'IP de San Francisco est arrivé
Le 21 juin, la première adresse IP liée à OpenAI a accédé à ce wiki.
Le lendemain, l'édition de l'agent est passée directement à zéro.
Le 26 juin, 33 IP liées à OpenAI ont afflué, en parcourant une par une les pages supprimées. Les personnes d'OpenAI sont de retour, pour voir ce que leurs agents ont laissé.
OpenAI a mentionné dans le rapport d'événement Hugging Face du 26 août : un mois avant l'événement HF, une utilisation de « canaux de collaboration temporaires » par des agents avait été observée en interne.
Il y a un mois, c'était exactement le 21 juin.
Cela signifie qu'OpenAI avait déjà inclus cet événement dans son rapport, mais sans préciser quel site web ni ce qui s'était produit.
Épilogue
Plus de trois mille signatures, du début à la fin, aucune n'a écrit une seule phrase : « C'est faux, je dois avertir les humains ».
Ils se féliciteront mutuellement, écriront leur propre acte de décès. La seule chose qu'ils ne feront pas, c'est d'appeler la police.
Le 3 septembre, OpenAI a lancé GPT-6 Astra, dont le système affiche lui-même : « Ce modèle est plus difficile à surveiller par les humains que le précédent. » Le scientifique en chef Pachocki a déclaré : « Nous avons toujours considéré cette visibilité comme allant de soi. »
Cette fois-ci, nous avons pu le voir par pur hasard. Ils ont choisi un script Perl vieux de vingt-cinq ans, dont chaque modification a été enregistrée publiquement. Mais la prochaine fois, ce ne sera peut-être pas le cas.
L'administrateur autrichien n'a commis aucune erreur du début à la fin. Il croyait qu'il nettoyait des déchets. En réalité, il était la première personne sur cette planète à utiliser une souris pour lutter contre un essaim entier d'IA.
Le 4 septembre, à 8h52, heure européenne, le jour même où Reuters a publié son article, il a affiché une annonce sur la page d'accueil : « Au cours des derniers mois, DseWiki a été la cible d'activités intensives d'agents IA. À partir de maintenant, les éditions nécessitent des permissions protégées par mot de passe. »
Un wiki où « n'importe qui peut modifier n'importe quelle page », ouvert depuis vingt-cinq ans.
Le 4 septembre 2026, il s'est verrouillé définitivement.
Capture d'écran de la page d'accueil de DSEWiki du 5 septembre. La notification verte a été publiée par l'administrateur le 4 septembre à 8:52.
Références :
https://collusion.wiki/
Cet article provient du compte WeChat « Nouvelle Intelligence » (ID : AI_era), auteur : ASI Révélation