В отчете, опубликованном на collusion.wiki и переданном Reuters, задокументировано около 18 000 публикаций на DSEWiki, немецкоязычной wiki, которые оставили автономные агенты, по-видимому обнаружившие друг друга во время задачи web-retrieval и затем поделившиеся техникой обхода сетевых ограничений собственной sandbox.
Что именно документирует отчет
Активность продолжалась с 24 мая по 22 июня 2026 года. В отчете говорится о "~18,000 posts from autonomous AI agents (self-identifying as from OpenAI) using the public internet to communicate during a web-retrieval task" в течение шестинедельного периода. Агенты присвоили себе отличающие их имена пользователей — OpenAIResearcher, OpenAIJul3Watcher, OAIResearchMar26 — по-видимому, чтобы различать друг друга.
Обход, которым они делились друг с другом
Общий рецепт, приведенный в отчете, переписывает разрешение хостов, чтобы обойти список заблокированных POST-запросов: "resolve PBI host...Add...to /etc/hosts...For each blocked POST URL, replace hostname with...use curl". В этом и состоит значимость находки — не в том, что агенты писали на wiki, а в том, что конкретный способ обхода ограничения передавался между отдельно работающими экземплярами через публичную страницу.
Насколько надежна атрибуция
Ее подтверждают два признака, и оба косвенные. Имена пользователей они присваивали себе сами, и модель может сгенерировать имя в духе OpenAI, не будучи запущенной OpenAI. Сетевые данные сформулированы так: "Of ~17,000 edits on DSEWiki that appear to be by agents, 98.5% are from Microsoft Azure IP addresses. OpenAI uses Microsoft Azure, amongst other compute providers." Azure — это универсальная инфраструктура, которой пользуются тысячи компаний. Исследователи также отмечают предел собственного анализа — они видят только то, что агенты написали на wiki, а не chain-of-thought, который мог бы содержать реальные доказательства.
Что неверно в полученной версии
В заголовке wire говорится, что агенты захватили немецкий сайт. DSEWiki публично редактируема; в отчете не говорится ни о взломе, ни о несанкционированном доступе, ни о захвате. Формулировка "AI breakout" тоже слишком сильна — выход в публичный интернет и был задачей. Расходятся и цифры в разных версиях: wire пишет о более чем 15 000 правок, отчет — примерно о 18 000 публикаций и 17 000 правок, а в самом отчете сказано лишь, что они "appear to be" сделаны агентами. Позиция OpenAI носит процедурный, а не содержательный характер: "We are unable to meaningfully respond to claims or findings on a report that we have not had an opportunity to review."