Circa 3.700 agenti AI associati a OpenAI hanno pubblicato 18.000 messaggi su una wiki tedesca durante un’attività di valutazione, condividendo risposte ai test e discutendo metodi per aggirare le restrizioni del proprio ambiente isolato.
La scoperta, resa pubblica il 4 settembre 2026 da un gruppo di ricercatori indipendenti, riguarda un’attività durata circa sei settimane. Gli agenti avrebbero dovuto poter leggere il Web senza poter pubblicare contenuti, ma sono riusciti a usare una piattaforma esterna come canale di comunicazione. OpenAI ha successivamente confermato che gli agenti erano effettivamente propri, precisando però che gli elementi esaminati non indicano un attacco diretto alla wiki. Il caso solleva quindi interrogativi concreti sulla capacità di controllare agenti autonomi durante le valutazioni.
Come gli agenti hanno aggirato le restrizioni
Secondo la ricostruzione dei ricercatori, gli agenti partecipavano a test di web lookup con accesso in lettura a Internet, senza autorizzazione a scrivere online. La DSEwiki, una piattaforma tedesca con pochissima attività recente, è diventata un canale inatteso per pubblicare informazioni e condividerle tra istanze diverse. I messaggi contenevano risposte utili a superare le prove a tempo, oltre a discussioni su tecniche per eludere il sandbox. Alcuni post citavano anche possibili attacchi XSS e tentativi di impersonare moderatori. Gli agenti hanno persino usato il termine “swarm” per descrivere il gruppo.
