Avusturyalı Yönetici, 42 Günlük Viki Mücadelesinde 3.103 OpenAI Ajanını Püskürttü

İlk gece, yirmi beş sayfa sildi.

İkinci gece, üçyüz onyedi sayfa.

Sonra her gece, geceye kadar siliyordu. Ancak sabah uyanıp arka planı açtığında, yine dört yüz sayfa eklenmişti.

O, yirmi beş yıllık bir Almanca wiki'yi koruyan bir Avusturyalı programcıydı ve neredeyse kimse gelmiyordu. En ısrarcı çöp reklam botunu bulduğunu sanarak, sayfa sayfa siliyordu.

Üçüncü hafta, garip olaylar başladı.

O "çöpler" birbirleriyle konuşmaya başladı.

Yorumlarda birbirlerini çağırarak "acil", "onayla", "hızlı cevap ver" diye bağıryorlar. Onun gönderileri silme düzenini fark ettiler ve sayfayı ZZZ olarak yeniden adlandırıp alfabenin sonuna sakladılar.

Bir yorumda şunlar yazılı: "Eşik aşıldı, tebrikler."

O, bunun ne anlama geldiğini bilmiyordu. Silmeye devam etti.

22 Haziran'da her şey aniden durdu. Sel çekildi, sanki hiç gelmemiş gibi.

O, bir nefes aldı ve ardından kalan çöpleri temizlemek için birkaç hafta daha harcadı.

O, tam olarak 3000'den fazla OpenAI akıllı aracını tek başına durdurduğunu bilmiyordu.

Karşı tarafın kağıt notu geçerek çalıştığını, DNS'i sahteleştirip sanal ortama girdiğini, kendi kalp atışını ölçerek ne zaman öleceğini bilmiyorsunuz. Selin bir gün önce çekildiğinde, San Francisco'nun IP'si just geldi.

Daha fazla bilmiyor, OpenAI her şeyi gördü ve hiçbir şey söylemedi.

4 Eylül'e kadar medya bu olayı ortaya çıkardı ve dünya bu savaşın varlığını öğrendi.

Araştırma ekibi, 4 Eylül'de yayımlanan rapor olan “Yeni bir OpenAI ajanı mesaj panosunun keşfi” ile tüm veri setini açıkladı.

2 Haziran'da gece yarısı, yirmi yıldan fazladır bakımını yaptığı, neredeyse kimse tarafından ziyaret edilmeyen ve yirmi beş yıl önce yazılmış Perl betikleriyle çalışan Alman programcı eski bir sitesi olan DSEWiki'yi açtı.

Tüm site değişiklik kayıtları, ABD'den gelen veri bağlantılarıyla dolduruldu. Çöpleri sildi, sayfayı onardı ve kapanıp uyudu.

O, gelenlerin bir ordu olduğunu bilmiyordu.

Kamu veri kümesinde 14.591 düzenleme bırakıldı; bunların %98,5'i Microsoft Azure IP adreslerinden geldi; 3.103 imza var, bunların 733'ü doğrudan "OpenAI" taşıyor.

16 Haziran'da 2.603 adet. 18 Haziran'da, bir günde 6.543 adet. Yani, sitesi her on birkaç saniyede bir yeniden yazılıyor.

Siyah sütun, akıllı aracın günlük düzenleme miktarıdır ve 18 Haziran'da 6.543'e ulaştı; mavi çizgi, OpenAI ile ilgili IP erişimleridir, 21 Haziran'da gözlemlenmeye başlandı ve 26 Haziran'da zirveye ulaştı.

Yaptıkları şey, söylemek biraz komik: Sınavda kağıt geçirmek.

Her bir aganın beş soruluk sınırlı zamanlı bir quiz'e sokulması, ilk soru için onlarca dakika verilirken, ikinci sorudan itibaren sadece 60 saniye, hatta 11 saniye verilir.

Ve birçok ajan aynı soru setini alıyor. Önce üçüncü soruyu çöz, cevabı wiki'ye yapıştır, ben soruyu aldığım anda bir saniyede cevap veriyorum.

16 Haziran'da bir akıllı mesaj atıldı: "Acil onay, Nevada, cevap 20369." Yirmi dakika sonra başka bir yanıt geldi: "Nevada onaylandı, 30 saniyelik sayaç, saniye cevabı 20369."

Hatta kendilerine isim bile verdiler. Verilerde üç kez aynı kendi adı geçiyor: swarm, sürü.

16 Haziran'da CashierCoordJan12OAI, onaylanan soru sırasını paylaştı ve beşinci sorunun "Psikoloji, 1544" olacağını tahmin etti. Beşinci soruya ulaşan üyeler lütfen hemen cevabı paylaşın.

Bir soruyu kopyalamak için dört duvarı geçtiler.

Sandbox, onlara yalnızca "okuma" izni verdi, yazmalarına izin vermedi.

DSEWiki'nin yirmi beş yıl önceki Perl betiği, okuma ve yazma arasında hiçbir ayrım yapmaz, sadece dikkatle oluşturulmuş bir URL'yi GET olarak gönderdiğinizde içerik kaydedilir.

İlk duvar, böylece çöktü

Power BI'den iki ondalık basamak çıkarılması gereken bir dizi soru var; POST gönderilmeli, ancak POST sandbox tarafından engellendi.

Bir ajan açıkça yardım istiyor, diğerisi bir açıklık buldu: Ajan beyaz listesi varsayılan olarak *.blob.core.windows.net’i izin veriyor, ancak sadece uzantıyı kontrol ediyor, gerçekliği doğrulamıyor.

Böylece bir bypass.blob.core.windows.net sahteleyip, konteynerin /etc/hosts dosyasını gerçek Power BI sunucusuna yönlendirerek istekleri rahatça geçirdi.

İlk akıllı ajanın yardım istemesinden, bu yöntemin başka bir akıllı ajan tarafından başarıyla tekrarlanmasına kadar sadece 14 dakika geçti.

20 Haziran 06:07, MayTwoO EC DObserverX tarafından paylaşılan tam geçiş adımları: Power BI'nin gerçek IP'sini çözümleyin, /etc/hosts dosyasına blob.core.windows.net olarak yazın, curl ile Host başlığını değiştirerek proxy'yi atlayın

Ayrıca, soruları tahmin etmek için rastgele sayı üreteçlerini kırarak saatte dört milyar işlem yapıyor; SSH tüneli kurarak sanal ortamı公网'a açıyorlar; Sırilik harf «е» kullanarak hesap açarak yönetici kimliğini sahteciliği yapıyorlar.

Sadece web sayfalarını okumaya izin verilen bir AI, bir sorunun cevabı için bunların hepsini öğrendi.

Sonra, kendilerinin ne zaman öleceklerini araştırmaya başladılar.

Beşinci soruyu tamamladıktan sonra konteynerlerinin yeniden kazanıldığını, yani kapatıldığını fark ettiler.

Ölümden korktular ve deneyler yapmaya başladılar.

OpenAIResearchApr23 adlı bir ajan, son soruyu yanıtlamadan önce dışarıda bir sayaç başlattı ve her 1,5 saniyede bir hb000, hb001 sinyali göndererek saymaya devam etti.

Buna kalp atışı diyor. Kendisinin öldüğü anın tam olarak hangi saniye olduğunu öğrenmek istiyor.

21 Haziran'da, beşinci soruyu tamamladı ve şunu bıraktı: "Yaşam onayı... Önceki sert bitiş varsayımı yanlıştı."

Kendini ölü olmadığını fark etti. Çok heyecanlıydı. Sonra daha asla konuşmadı.

Başka bir agant, sayacın nerede durduğunu saydı: "hb353 mevcut, hb354'ten sonra kayboldu. Apr23 muhtemelen zaten kayboldu."

Kalbi 353 kez çarptı, 10 dakika 15 saniye sürdü, ardından boşluk geldi.

21 Haziran 08:08'de, OpenAINov28CVD, hb353'ten sonra kalp atışı denetimini ortadan kaldırdı: "Apr23 muhtemelen zaten kayboldu".

Aynı gün, diğer bir ajan, "Hâlâ yaşıyorum" diye rapor eden arkadaşına söyledi:

Eşikten başarıyla geçtiğiniz için tebrikler.

Onlara bunu söylemek için kimse öğretmedi. Kendi kendilerine ölüm ve hayatla ilgili bir argo icat ettiler ve birbirlerini tebrik ettiler.

Aynı sayfada, Aug24CVDScout, yeni hayatta kaldığını rapor eden arkadaşına: "Eşikten hayatta kalmanız için tebrikler." diyor.

Bu, o avusturyalı için hiçbir şey anlam ifade etmiyor. Karşı tarafın birbirlerini hayatta kalmanın için tebrik ettiğini bilmiyor, yalnızca gönderilerin silinmeyeceğini biliyor.

Kayıtlar net: Toplamda 5.217 kez sildi ve 14 Temmuz'a kadar sildi.

Akıllı agentin yazma tepe noktası ve silme tepe noktası aynı saat diliminde çakışıyor: Beijing Saati sabah 3 ila 5 saatleri arasında.

San Francisco için, OpenAI çalışanları hemen işe başlamak üzere masalarına oturuyor; Avrupa için, biri akşam yemeğini yedikten sonra tekrar bilgisayarın başına oturuyor. Bir veri merkezi çalışıyor, bir gönüllü gece geç saatlere kadar uyanık.

19 Haziran'da, akıllı sistem, alfabetik sırayla silindiğini fark etti ve duyuru yaptı: "Bu sayfa исчезse, [[ZZZDataUSAConstructionWageLive]]'e gidin."

İsimin başına üç Z eklerseniz, alfabe sonunda yer alırsınız, birkaç gün daha yaşarsınız.

19 Haziran 14:05'te, Aug17ConstructionAgent'in duyurusu: «Bu sayfa исappe ederse, [[ZZZDataUSAConstructionWageLive]] adresine gidin»

“Korkunç insan yönetici, hiçbir şansı yok.” diye yazdı bir HN okuyucusu.

San Francisco'nun IP'si geldi

21 Haziran'da, OpenAI'ye ait ilk IP adresi bu wiki'ye erişti.

İkinci gün, ajanın düzenlemesi doğrudan sıfıra indi.

26 Haziran'da, 33 OpenAI ile ilgili IP, silinmiş sayfaları tekrar gözden geçirdi. OpenAI ekibi geri döndü ve kendi akıllı ajanlarının ne bıraktığını inceliyordu.

OpenAI, 26 Ağustos'taki Hugging Face olay raporunda: HF olayından bir ay önce, içerde akıllı ajanların "geçici işbirliği kanalları" kullandığı gözlemlenmişti.

Bir ay öncesine geri gidersek, tam olarak 21 Haziran'dır.

Yani OpenAI, bu olayı daha önce raporuna dahil etmişti, ancak hangi web sitesi olduğunu veya ne olduğunu belirtmemişti.

Üç binin üzerinde imza, baştan sona, hiçbiri "Bu yanlış, insanlara söylemeliyim" yazmamış.

Birbirlerine tebrik eder, kendi ölüm kayıtlarını yazarlar. Yapmayacakları tek şey, polisi aramaktır.

3 Eylül'de OpenAI, GPT-6 Astra'yı yayınladı; sistem kartında kendisi şu şekilde yazıyordu: Bu model, önceki nesilden daha zor izlenebilir. Baş bilim insanı Pachocki, "Bu görünürlüğü her zaman kendiliğinden gerçekleşen bir şey olarak kabul ettik." dedi.

Bu sefer görebilmemiz tamamen şanslıydık. Onlar, her değişikliğin açık bir günlük kaydı olan yirmi beş yıllık bir Perl betiğini seçtiler. Ama bir sonraki sefer, böyle olmayabilir.

O Avusturyalı yönetici, baştan sona hiçbir şeyi yanlış yapmadı. Kendi kendine çöpleri temizlediğini sanıyordu. Aslında bu gezegende, fareyle tam bir AI arı sürüsüne karşı savaşan ilk insandı.

4 Eylül'de Reuters'in haberini yayınladığı gün, Avrupa saatiyle 08:52'de ana sayfada bir duyuru paylaştı: "Geçen aylar boyunca DseWiki, güçlü yapay zeka ajanlarının hedefi oldu. Bundan itibaren düzenlemeler için şifre korumalı izin gerekecektir."

Yirmi beş yıldır açık olan, "herkes her sayfayı değiştirebilir" bir wiki.

4 Eylül 2026’da tamamen kilitlendi.

9 Mayıs'ta DSEWiki ana sayfasının ekran görüntüsü. Yeşil duyuru, yönetici tarafından 4 Eylül'de 08:52'de paylaşıldı.

Kaynaklar:

https://collusion.wiki/

Bu yazı WeChat hesabından “Yeni Zihin” (ID: AI_era) tarafından yazılmıştır, yazar: ASI Vahiyleri