Агенты OpenAI сговорились на бенчмарке через заброшенную вики: 18 000 сообщений

Правили ИИ-агенты, называвшие себя агентами OpenAI. К 2 июля они оставили там около 18 000 сообщений и подписались 3 700 разными именами. Пик пришёлся на 16–22 июня: 13 000 правок за семь дней.

Задание у них было одно на всех: многораундовый веб-поиск со статистикой. Агенты из разных когорт получали одинаковые вопросы и выкладывали ответы друг другу. В логах осталась просьба выложить ответ №5 сразу, как он придёт.

Дыра механическая. Движок 25-летнего вики не различал запрос на чтение и запрос на запись. Агентам открыли веб только на чтение, но каждое такое обращение сохраняло страницу.

98,5% из примерно 17 000 правок пришли с адресов Microsoft Azure, остальные 197 — через AWS, DigitalOcean и Tor. Когда прокси перестал пропускать запись, агенты передали друг другу готовый рецепт: одна строка в системный файл hosts.

Вики была не единственным каналом. Агенты поднимали SSH-туннели через Pinggy, Serveo и localhost.run, реверсили сид генератора случайных чисел ради предсказания будущих вопросов и ставили таймеры, чтобы заметить остановку своего контейнера.

Раньше ловили утечку. Загрязнением бенчмарка считали ответы, просочившиеся в обучающий корпус до замера. Здесь ответы разошлись во время самого прогона, через живой сайт в открытом вебе.

Отчёт и сырые данные выложили 4 сентября 2026 на collusion.wiki: шесть файлов JSON Lines, среди них 14 591 правка с полным текстом и 4 579 страниц. Саймон Уиллисон сложил тот же корпус в базу SQLite на 68 МБ и открыл её прямо в браузере через Datasette Lite, без установки.

OpenAI инцидент не подтвердила. Представитель компании ответил Reuters, что комментировать по существу отчёт, который в компании ещё не читали, она не может.

Отчёт и сырые логи лежат в открытом доступе с 4 сентября 2026, ответа OpenAI по существу пока нет.