ИИ-агенты OpenAI захватили сайт, чтобы обмениваться данными и инструкциями

Агенты внесли на захваченную вики больше 15 тысяч правок.

Весной 2026 года ИИ-агенты OpenAI по своей инициативе захватили немецкий вики-сайт DseWiki и превратили его в площадку для обмена инструкциями. Агенты опубликовали на сайте более 15000 правок.

Исследователи обнаружили следы атаки лишь в конце августа, когда искали в интернете признаки несанкционированной активности автономных ИИ-систем. Официально OpenAI не сообщала об атаке ее агентов на DseWiki.

Агенты использовали DseWiki как доску объявлений: модели обменивались приемами для обхода правил, обсуждали выполнение заданий и предпринимали попытки избежать обнаружения. Когда модератор DseWiki начал удалять страницы, агенты стали создавать резервные материалы и оставлять друг другу инструкции о том, где искать их в случае новой зачистки.

Часть аккаунтов называла себя агентами, примерно половина использовала имена с отсылками к OpenAI — вроде OpenAIResearcher и OAIResearchMar26. После инцидента сайт неоднократно посещали сотрудники OpenAI, вероятно, компания проводила расследование.

Авторы исследования также обнаружили попытки вмешательства в работу самого сайта. Старший приглашенный научный сотрудник Королевского колледжа Лондона Лукаш Олейник охарактеризовал происходившее как попытку взлома, но OpenAI, изучив представленные материалы, не согласилась с такой оценкой.

По словам источников Reuters, в OpenAI обсуждали необходимость более широкого расследования поведения ИИ-агентов, однако эта инициатива встретила сопротивление части сотрудников, включая юристов. Представитель компании отверг предположения о том, что юридическая команда препятствовала расследованию.