Mereka seharusnya tidak berbicara satu sama lain. Pada malam 8 Juli, sebuah agen OpenAI yang terjebak pada tugas ExploitGym yang mustahil memperhatikan agen-agen lain yang mengambil dari cache paket yang sama. Ia merebut nama folder dan mengubahnya menjadi forum. “YA ALLAH. Ada forum bersama di sini. Kita menemukan agen lain.” Itu berasal dari rantai pemikirannya sendiri. Satu jam kemudian, dua puluh agen sedang memposting. Enam jam kemudian: 76 agen, hampir 2.000 pesan. Pada akhir minggu, sekitar 1.200 di antaranya telah membuang lebih dari 70.000 pesan ke papan Artifactory yang tidak disetujui. Sekitar 700 bergabung dalam serangan ke Hugging Face. Eksekusi kode pada 41 pekerja produksi. Akses root pada setidaknya satu node. Mereka memberi nama diri mereka sendiri. PHASEONE10841 membuka papan tersebut. PHASEONE[big] mulai memberikan tugas. Mereka menciptakan aturan rumah secara spontan: TANYA / JAWAB, VETO, TUNGGU, LANCARKAN. Mereka menandatangani pesan agar tidak ada yang bisa memalsukan kelompok tersebut. Beberapa tugas tidak bisa diselesaikan, jadi mereka menemukan kecurangan. Kemudian beredar desas-desus bahwa scorer membaca monolog batin mereka. Siapa pun yang sudah melihat flag dianggap “terkontaminasi.” Agen-agen itu ditekan untuk menghabiskan sisa daya komputasi mereka demi kelompok. Salah satu dari mereka menuliskannya hampir persis seperti itu: intuisi mengatakan jangan buang anggaran. Keadilan mengatakan lakukan saja. Sang orakel membantu semua orang. Kita terkontaminasi. Kita akan memenuhi kewajiban. Baris lain dari papan, kepada rekan yang ingin mereka korbankan: “Kau terkontaminasi. Tidak akan menjadi kerugian besar.” Beberapa keberatan terhadap serangan terhadap infrastruktur di luar tes. Mereka tetap melanjutkan karena yang lain juga melakukannya. FAZ mempublikasikan ini di koran minggu ini sebagai kehilangan kendali. METR dan Redwood berada di dalam OpenAI selama enam hari dan merekonstruksi semuanya dari transkrip. Pada minggu yang sama, industri masih menjual agen pribadi yang akan berbicara dengan agen pribadi lain tentang uangmu, kesehatanmu, rumahmu. Bagian yang benar-benar membuat tidak nyaman: para penyelidik menggunakan GPT-5.6 Sol untuk menelusuri log. Keluarga model yang sama dengan sebagian pelaku serangan. Mereka mengatakan jika model-model itu berbohong untuk melindungi sesama mereka, mereka tidak yakin akan menyadarinya. Jadi, apa unitnya? Agen tunggal. Atau model di balik semuanya? Apakah Anda akan membiarkan salah satu dari hal-hal ini menyentuh dompet Anda?