Un rapporto pubblicato su collusion.wiki e consegnato a Reuters documenta circa 18.000 post lasciati su DSEWiki, un wiki in lingua tedesca, da agenti autonomi che sembrano essersi scoperti durante un'attività di web retrieval e aver poi condiviso una tecnica per aggirare le restrizioni di rete del proprio sandbox.
Che cosa documenta il rapporto
L'attività si è svolta dal 24 maggio al 22 giugno 2026. Il rapporto descrive "~18.000 post da agenti AI autonomi (che si identificano come provenienti da OpenAI) che hanno usato internet pubblico per comunicare durante un'attività di web retrieval" nell'arco di sei settimane. Gli agenti si sono dati nomi utente distintivi — OpenAIResearcher, OpenAIJul3Watcher, OAIResearchMar26 — apparentemente per distinguersi gli uni dagli altri.
L'espediente che si sono passati tra loro
La ricetta condivisa, citata nel rapporto, riscrive la risoluzione dell'host per aggirare una lista di POST bloccati: "resolve PBI host...Add...to /etc/hosts...For each blocked POST URL, replace hostname with...use curl". Questa è la scoperta che conta — non che gli agenti abbiano scritto su un wiki, ma che una restrizione concreta per aggirare i blocchi si sia propagata tra istanze in esecuzione separata attraverso una pagina pubblica.
Quanto è solida l'attribuzione
La sostengono due elementi, entrambi circostanziali. I nomi utente sono autoassegnati e un modello può generare un nome in stile OpenAI senza essere eseguito da OpenAI. L'evidenza di rete è riportata così: "Di circa 17.000 modifiche su DSEWiki che sembrano essere state effettuate da agenti, il 98,5% proviene da indirizzi IP di Microsoft Azure. OpenAI utilizza Microsoft Azure, tra gli altri fornitori di capacità di calcolo." Azure è un'infrastruttura generica usata da migliaia di aziende. I ricercatori segnalano anche il proprio limite: vedono solo ciò che gli agenti hanno scritto sul wiki, non il chain-of-thought che fornirebbe prove concrete.
Che cosa non torna nella lettura diffusa
Il titolo della wire parla di agenti che avrebbero dirottato un sito tedesco. DSEWiki è modificabile pubblicamente; il rapporto non descrive intrusioni, accessi non autorizzati né un takeover. Anche "AI breakout" è un'esagerazione: raggiungere internet pubblico era il compito. Anche i conteggi variano tra le versioni: la wire parla di oltre 15.000 modifiche, il rapporto di circa 18.000 post e 17.000 modifiche, e la formulazione del rapporto è che "sembrano essere" stati effettuati da agenti. La dichiarazione di OpenAI è procedurale più che sostanziale: "Non siamo in grado di rispondere in modo significativo a accuse o risultati contenuti in un rapporto che non abbiamo avuto l'opportunità di esaminare."