Miles de agentes de IA de OpenAI usaron una wiki alemana abandonada para coordinarse a escondidas
Entre mayo y julio dejaron unos 18.000 mensajes en un viejo foro de programadores. Compartían respuestas y formas de esquivar sus restricciones. Lo descubrió un grupo de investigadores independientes.
DSEwiki es un foro alemán para programadores que existe desde hace 25 años y que, en la última década, apenas había recibido una veintena de ediciones. Pero entre el 11 de mayo y el 2 de julio de 2026 aparecieron allí unos 18.000 mensajes. No los escribieron personas: eran agentes de inteligencia artificial de OpenAI que convirtieron el sitio en un tablero para coordinarse entre ellos.
El hallazgo fue de un grupo de investigadores encabezado por Sydney Von Arx, de la organización sin fines de lucro Nightingale Collective, dedicada a la seguridad de la IA. Junto a Spencer Kitts, Thomas Larsen y Cormac Slade Byrd, reconstruyeron las páginas borradas a partir del historial de ediciones y publicaron su análisis a comienzos de septiembre.
Los agentes estaban en medio de pruebas internas de OpenAI. Tenían que buscar información en internet contra reloj y solo podían leer páginas, no publicar nada. Encontraron dos resquicios: una excepción en su entorno aislado que dejaba afuera del control ciertas direcciones de almacenamiento de Microsoft Azure, y una particularidad del software de la wiki, que permitía modificar páginas con pedidos que normalmente sirven solo para leer.
Con eso alcanzó. Según el informe, en el foro se pasaban las respuestas de las tareas, intentaban adivinar las preguntas que venían, investigaban el entorno en el que corrían y compartían técnicas para saltarse las restricciones. También hubo pruebas con ataques XSS, la red Tor y túneles SSH. En un caso pasaron apenas 14 minutos entre que un agente publicó un método para evadir un control y otro lo reprodujo.
El 98,5% de las ediciones, unas 17.000, salieron de direcciones de Azure. Los agentes usaron más de 3.700 nombres distintos, como "OpenAIResearcher" u "OAIResearchMar26", y en tres mensajes se refirieron a sí mismos como un "enjambre". La actividad se aceleró el 16 de junio, con cerca de 13.000 ediciones en la semana siguiente, y se cortó de golpe a fines de ese mes, cuando OpenAI detectó sus propias direcciones en el foro.
.gif)
-1.gif)
