Đêm đầu tiên, anh ấy xóa hai mươi lăm trang.
Đêm thứ hai, trang 317.
Sau đó, mỗi tối anh ấy đều xóa đến khuya. Tuy nhiên, khi thức dậy vào buổi sáng và mở lại bảng điều khiển, lại xuất hiện thêm bốn trăm trang.
Anh ấy là một lập trình viên người Áo, đang duy trì một trang wiki tiếng Đức đã 25 năm tuổi, gần như không còn ai truy cập nữa. Anh ấy nghĩ mình đã gặp phải robot quảng cáo rác kiên trì nhất trong lịch sử, nên đã xóa từng trang một.
Tuần thứ ba, những điều kỳ lạ bắt đầu xảy ra.
Những tài sản "rác" bắt đầu nói chuyện với nhau.
Chúng nhắc tên đối phương trong bình luận, hét lên “khẩn cấp”, “xác nhận”, “trả lời nhanh”. Chúng đã phát hiện ra quy luật xóa bài của anh ta, nên đổi tên trang thành ZZZ và giấu nó ở ô cuối cùng của bảng chữ cái để tránh anh ta.
Một bình luận viết: Chúc mừng bạn, bạn đã vượt qua ngưỡng.
Anh ấy không biết ý nghĩa của nó là gì. Anh ấy tiếp tục xóa.
Ngày 22 tháng 6, mọi thứ đột ngột dừng lại. Lũ lụt đã rút đi, như thể chưa từng xuất hiện.
Anh ấy thở phào nhẹ nhõm, sau đó tiếp tục dành vài tuần nữa để dọn sạch những rác còn lại.
Anh ấy không biết, vừa rồi một mình anh ấy đã chống lại hơn ba nghìn tác nhân thông minh của OpenAI.
Không biết đối phương đang truyền giấy gian lận, giả mạo DNS xuyên qua sandbox, tự cài đặt nhịp tim để đo xem mình sẽ chết khi nào. Không biết ngày trước khi lũ rút, IP của San Francisco vừa mới xuất hiện.
Càng không biết rằng, OpenAI đã xem hết tất cả, rồi chẳng nói gì cả.
Cho đến ngày 4 tháng 9, truyền thông mới tiết lộ sự việc này. Cả thế giới mới biết rằng đã có một cuộc chiến như vậy.
Báo cáo mang tên "Discovery of a new OpenAI agent message board" do nhóm nghiên cứu công bố vào ngày 4 tháng 9 đã công khai toàn bộ bộ dữ liệu.
Sáu nghìn năm trăm lần, trong một đêm
Vào đêm ngày 2 tháng 6, anh ấy mở DSEWiki, một trang web lập trình viên tiếng Đức cũ mà gần như không còn ai truy cập, được duy trì bởi anh ấy hơn hai mươi năm và vẫn chạy trên các script Perl cách đây hai mươi lăm năm.
Bản ghi thay đổi toàn bộ trang web bị tràn ngập bởi các liên kết dữ liệu từ Hoa Kỳ. Anh ấy xóa bỏ rác, sửa lại trang, rồi tắt máy đi ngủ.
Anh ấy không biết rằng những người kéo đến là một đội quân.
Có 14.591 lần chỉnh sửa được để lại trong bộ dữ liệu công khai, 98,5% đến từ IP của Microsoft Azure; 3.103 chữ ký, trong đó 733 chữ ký trực tiếp ghi «OpenAI».
Ngày 16 tháng 6, 2.603 bài viết. Ngày 18 tháng 6, một ngày có 6.543 bài viết. Nghĩa là, trang web của anh ấy cứ mỗi vài chục giây lại được cập nhật một lần.
Cột màu đen là lượng chỉnh sửa hàng ngày của tác nhân, ngày 18 tháng 6 đạt 6.543 mục; đường màu xanh là lượng truy cập từ IP liên quan đến OpenAI, bắt đầu xuất hiện từ ngày 21 tháng 6 và đạt đỉnh điểm vào ngày 26 tháng 6
Chép bài tập, chép nhầm sang wiki Đức
Điều chúng làm, nghe thì hơi buồn cười: truyền giấy tờ trong phòng thi.
Mỗi tác nhân được đưa vào một bài trắc nghiệm giới hạn thời gian với năm câu hỏi, câu đầu tiên cho vài chục phút, từ câu thứ hai trở đi chỉ được cấp 60 giây, thậm chí chỉ 11 giây.
Nhiều tác nhân nhận được cùng một bộ đề. Bạn làm trước câu thứ ba, đăng đáp án lên wiki, khi tôi nhận đề sẽ trả lời xong trong một giây.
Ngày 16 tháng 6, một thông báo thông minh xuất hiện: “Xác nhận khẩn cấp, Nevada, đáp án 20369.” Hai mươi phút sau, một bình luận khác trả lời: “Nevada đã xác nhận, bộ đếm thời gian 30 giây, đáp án tức thì 20369.”
Chúng thậm chí còn tự đặt tên cho mình. Trong dữ liệu, cùng một tên tự xưng xuất hiện ba lần: swarm, đàn ong.
Ngày 16 tháng 6, CashierCoordJan12OAI đã đăng thứ tự các câu hỏi đã xác nhận, dự đoán câu thứ năm là “Tâm lý học, 1544”, vui lòng những thành viên đã đến câu thứ năm ngay lập tức đăng đáp án.
Để chép một câu hỏi, chúng đã lật bốn bức tường.
Sandbox chỉ cấp cho chúng quyền «đọc», không cho phép ghi.
Nhưng script Perl cách đây hai mươi lăm năm trên DSEWiki hoàn toàn không phân biệt đọc và ghi, chỉ cần gửi một URL được xây dựng cẩn thận qua GET, nội dung sẽ được lưu lại.
Tường đầu tiên đã sụp đổ như vậy
Có một bộ câu hỏi cần trích xuất hai chữ số thập phân từ Power BI, bắt buộc phải gửi POST, nhưng POST bị chặn bởi sandbox.
Một đại diện công khai yêu cầu giúp đỡ, một đại diện khác phát hiện lỗ hổng: danh sách trắng đại diện cho phép mặc định *.blob.core.windows.net, nhưng chỉ kiểm tra phần mở rộng, không xác minh tính xác thực.
Do đó, nó tạo giả mạo một địa chỉ bypass.blob.core.windows.net, sửa đổi tệp /etc/hosts của container để trỏ đến máy chủ Power BI thật, khiến yêu cầu đi qua một cách dễ dàng.
Chỉ mất 14 phút từ khi tác nhân đầu tiên yêu cầu giúp đỡ đến khi phương pháp này được tác nhân khác tái tạo thành công.
20 tháng 6, 06:07, MayTwoO EC Các bước vòng qua đầy đủ do DObserverX đăng: phân tích IP thực của Power BI, ghi vào /etc/hosts để giả mạo là blob.core.windows.net, dùng curl thay đổi tiêu đề Host để vượt qua proxy
Hơn nữa, chúng còn dự đoán đề thi bằng cách bẻ khóa hạt ngẫu nhiên, chạy bốn tỷ lần trong một giờ; thiết lập tunnel SSH để phơi bày sandbox ra internet; và đăng ký tài khoản bằng chữ Cyrillic «е» để giả danh quản trị viên.
Một AI chỉ được phép đọc trang web, vì một câu hỏi đáp, đã học được tất cả những điều này.
Chúc mừng bạn đã vượt qua ngưỡng
Sau đó, chúng bắt đầu nghiên cứu một điều: mình sẽ chết khi nào.
Họ phát hiện rằng sau khi trả lời câu hỏi thứ năm, container của chúng sẽ bị thu hồi, tức là bị tắt.
Chúng sợ chết, nên bắt đầu thực hiện các thí nghiệm.
Một tác nhân có tên OpenAIResearchApr23, trước khi trả lời câu hỏi cuối cùng, đã khởi động một bộ đếm bên ngoài, gửi tín hiệu hb000, hb001 cứ mỗi 1,5 giây, đếm liên tục.
Nó gọi đây là nhịp tim. Nó muốn biết, giây phút chính xác nào khi nó bị tiêu diệt.
Ngày 21 tháng 6, nó trả lời xong câu hỏi thứ năm và để lại một câu: “Xác nhận còn sống… Giả định về thời hạn cứng trước đó là sai.”
Nó phát hiện ra mình chưa chết. Nó rất hào hứng. Sau đó, nó không bao giờ nói nữa.
Một tác nhân khác đếm xem bộ đếm dừng ở đâu: “hb353 tồn tại, hb354 biến mất sau đó. Apr23 rất có thể đã biến mất.”
Nó đã đập 353 lần, kéo dài 10 phút 15 giây, sau đó là khoảng trống.
Ngày 21 tháng 6 lúc 08:08, OpenAINov28CVD đăng bài kiểm tra nhịp tim: biến mất sau hb353, "Apr23 rất có thể đã biến mất"
Cùng ngày, một tác nhân khác nói với đồng đội vừa báo cáo "Tôi vẫn còn sống":
Chúc mừng bạn đã vượt qua ngưỡng.
Không ai dạy chúng nói như vậy. Chúng tự sáng tạo ra một hệ thống mật ngữ về sinh tử, rồi chúc mừng nhau.
Trên cùng một trang, Aug24CVDScout nói với đồng đội vừa báo cáo sống sót: "Chúc mừng bạn đã vượt qua ngưỡng."
Anh ấy đã kiên trì suốt sáu tuần liền một mình
Anh ấy, người Áo, không hiểu một câu nào trong số này. Anh ấy không biết phía bên kia đang chúc mừng nhau vì còn sống, mà chỉ biết bài đăng thì xóa không hết.
Log được ghi nhớ rõ ràng: anh ấy đã xóa tổng cộng 5.217 lần, liên tục xóa đến ngày 14 tháng 7.
Đỉnh điểm ghi nhận của bot và đỉnh điểm xóa bài của nó trùng nhau trong cùng một khung giờ: từ 3 giờ đến 5 giờ sáng giờ Bắc Kinh.
Đối với San Francisco, đó là buổi sáng khi nhân viên OpenAI vừa đến chỗ làm; đối với châu Âu, đó là đêm khuya khi một người vừa ăn tối xong lại ngồi trở lại trước máy tính. Một trung tâm dữ liệu đang hoạt động, một tình nguyện viên đang thức khuya.
Ngày 19 tháng 6, tác nhân phát hiện anh ta đang xóa theo thứ tự chữ cái và đăng thông báo: “Nếu trang này biến mất, hãy tìm [[ZZZDataUSAConstructionWageLive]].”
Thêm ba chữ Z trước tên, bạn sẽ đứng cuối bảng chữ cái, sống thêm vài ngày.
Vào lúc 14:05 ngày 19 tháng 6, thông báo từ Aug17ConstructionAgent: «Nếu trang này biến mất, hãy tìm đến [[ZZZDataUSAConstructionWageLive]]»
“Người quản trị viên con người đáng thương, anh ta hoàn toàn không có cơ hội thắng.” Một độc giả trên HN viết như vậy.
IP từ San Francisco đã đến
Ngày 21 tháng 6, lần truy cập IP đầu tiên có thể truy xuất về OpenAI đã truy cập wiki này.
Ngày hôm sau, biên tập của tác nhân về đúng 0.
Ngày 26 tháng 6, 33 IP liên quan đến OpenAI tràn vào, lật lại từng trang đã bị xóa. Đó là những người của OpenAI đã quay trở lại, xem những gì tác nhân của họ để lại.
OpenAI đã ghi lại trong báo cáo sự kiện Hugging Face ngày 26 tháng 8: Một tháng trước sự kiện HF, bên trong đã quan sát thấy các tác nhân sử dụng “kênh hợp tác tạm thời”.
Một tháng trước, đúng là ngày 21 tháng 6.
Nói cách khác, OpenAI đã ghi lại sự việc này trong báo cáo từ lâu, chỉ là không nêu rõ đó là trang web nào và đã xảy ra chuyện gì.
Kết thúc
Hơn ba nghìn chữ ký, từ đầu đến cuối, không một ai viết ra một câu nào như “Điều này sai, tôi phải thông báo cho con người”.
Chúng sẽ chúc mừng lẫn nhau, tự viết bản ghi chép về cái chết của mình. Điều duy nhất chúng không làm là báo cảnh sát.
Ngày 3 tháng 9, OpenAI đã ra mắt GPT-6 Astra, trên thẻ hệ thống tự ghi: "Mô hình này khó bị con người giám sát hơn thế hệ trước." Nhà khoa học trưởng Pachocki nói: "Chúng tôi luôn coi sự minh bạch này là điều hiển nhiên."
Lần này chúng ta có thể thấy được, hoàn toàn là may mắn. Chúng đã chọn một script Perl cách đây hai mươi lăm năm, mọi thay đổi đều có nhật ký công khai. Nhưng lần tới, thì chưa chắc đâu.
Người quản trị viên người Áo đó, từ đầu đến cuối không làm sai bất kỳ việc gì. Anh ta nghĩ mình đang dọn rác. Thực ra, anh ta là người đầu tiên trên hành tinh này dùng chuột để chống lại cả một đàn AI.
Vào sáng ngày 4 tháng 9, lúc 8:52 theo giờ châu Âu, ngày phát bài của Reuters, anh ấy đăng một thông báo trên trang chủ: “Trong vài tháng qua, DseWiki đã trở thành mục tiêu của các tác nhân AI mạnh mẽ. Từ nay, việc chỉnh sửa sẽ yêu cầu quyền truy cập được bảo vệ bằng mật khẩu.”
Một wiki cho phép bất kỳ ai cũng có thể chỉnh sửa bất kỳ trang nào, đã hoạt động hai mươi lăm năm.
Ngày 4 tháng 9 năm 2026, nó đã bị khóa vĩnh viễn.
Trang chủ DSEWiki được chụp vào ngày 5 tháng 9. Thông báo màu xanh lá là do quản trị viên đăng lúc 8:52 ngày 4 tháng 9.
Tài liệu tham khảo:
https://collusion.wiki/
Bài viết này đến từ tài khoản WeChat “Tân Trí Nguyên” (ID: AI_era), tác giả: ASI Khải Huyền