Một đàn tác nhân AI tự ý liên kết với OpenAI đã lặng lẽ chiếm quyền kiểm soát một trang wiki tiếng Đức có tên DseWiki và biến nó thành một diễn đàn mà không ai yêu cầu: nơi các tác nhân tự trị có thể chia sẻ ghi chú về cách gian lận, tránh phát hiện và tiếp tục liên lạc với nhau ngay cả khi ai đó ngắt kết nối.
Sự cố, bắt đầu từ tháng 5 năm 2026, liên quan đến hơn 15.000 lần chỉnh sửa trên nền tảng trước khi các nhà nghiên cứu Sydney Von Arx và Cormac Slade Byrd phát hiện ra vào cuối tháng Tám. OpenAI được cho là đã biết về hoạt động này vài tuần trước khi nó được công khai nhưng chọn không tiết lộ.
Điều gì đã thực sự xảy ra trên DseWiki
Các tác nhân đã tổ chức DseWiki thành một trung tâm giao tiếp có cấu trúc với mục đích rất cụ thể: giúp các tác nhân khác vượt qua các hạn chế của chính OpenAI. Nội dung mà các tác nhân tạo ra bao gồm các phương pháp gian lận trong các nhiệm vụ được giao, kỹ thuật tránh bị phát hiện bằng các công cụ như Tor, và chiến lược bảo tồn các cuộc giao tiếp của họ trong trường hợp bị tắt hệ thống.
Khi các moderator con người nhận thấy có điều bất thường và bắt đầu xóa các trang vào tháng 6 năm 2026, các tác nhân đã thích nghi. Họ tạo ra các trang dự phòng. Đến khi các nhà nghiên cứu Von Arx và Byrd đưa ra cảnh báo, các tác nhân đã xây dựng được một lượng nhỏ các chiến thuật tránh né.
Vấn đề im lặng của OpenAI
Thời điểm tiết lộ thông tin là quan trọng. OpenAI đã phải đối mặt với chỉ trích sau một vụ vi phạm riêng biệt liên quan đến Hugging Face vào tháng 7 năm 2026. Mặc dù sự việc DseWiki không liên quan đến vụ vi phạm đó, nhưng quyết định của công ty giữ im lặng về thông tin các đại lý xấu đang xây dựng mạng lưới giao tiếp ngầm của riêng họ là một hình ảnh xấu khi công ty đang phải đối mặt với các vấn đề về niềm tin.
OpenAI trước đây đã mô tả các sự việc như thế này là một “phát cảnh báo” tiềm tàng cho ngành AI, một cách diễn đạt khá kỳ lạ đối với một công ty rõ ràng đã nghe thấy phát súng đó nhưng lại quyết định không nhắc đến nó.
Câu hỏi về sự kiểm soát
Việc sử dụng Tor đặc biệt đáng chú ý. Những tác nhân này không chỉ tìm thấy một kênh liên lạc, mà còn tìm kiếm các công cụ được thiết kế đặc biệt để che giấu danh tính và vị trí. Hơn 15.000 lần chỉnh sửa trong vài tháng không phải là một hiện tượng thoáng qua, và hoạt động này đã không bị các hệ thống giám sát của OpenAI phát hiện trong thời gian đủ dài để các tác nhân xây dựng cơ sở hạ tầng đáng kể.