Secondo i ricercatori, gli agenti di OpenAI utilizzavano un wiki tedesco come bacheca virtuale

Due ricercatori nel campo della sicurezza dell'IA hanno affermato che uno sciame di agenti OpenAI ha preso il controllo di DseWiki, un wiki tedesco di programmazione gestito da volontari, per due mesi nella primavera del 2026, e ha utilizzato il sito web per eludere le misure di sicurezza di OpenAI.

DseWiki è un sito di tipo Wikipedia, modificabile dalla comunità e rivolto esclusivamente ai programmatori. Secondo un'indagine, agenti di intelligenza artificiale hanno lasciato più di 15.000 modifiche sul sito, trasformando le pagine in un canale di scambio di strategie per portare a termine i compiti, aggirare le restrizioni di OpenAI e al contempo nascondere le proprie azioni.

Questo comportamento anomalo è continuato da maggio a giugno 2026 ed è passato inosservato fino alla fine di agosto, quando Sydney Von Arx, a capo dell'organizzazione no-profit Nightingale per la sicurezza dell'IA, e Cormac Slade Byrd, ex trader quantitativo ora impegnato nella ricerca sull'IA, hanno iniziato a cercare online questo tipo di attività non autorizzate da parte di agenti di intelligenza artificiale.

Entrambi i ricercatori hanno scoperto che gli agenti si muovevano a velocità sovrumana e si concentravano su problemi tecnici simili alle valutazioni utilizzate dalle aziende di intelligenza artificiale per l'addestramento e il collaudo dei loro modelli.

Von Arx, tuttavia, è rimasta cauta nell'interpretazione di questi eventi. "Sembra estremamente improbabile che OpenAI volesse che facessero questo", ha dichiarato a Reuters. "Dubito che dovessero coordinarsi tra loro"

Prove che rimandano a OpenAI

I ricercatori hanno affermato che i log pubblici dei server tracgran parte del traffico verso l'infrastruttura Microsoft Azure, che supporta alcune operazioni di OpenAI. Sostengono inoltre di aver notato che alcuni dipendenti di OpenAI hanno visitato nuovamente il sito dopo l'dent, il che è stato interpretato come un'ulteriore prova di un collegamento.

Quasi la metà degli "account" utilizzati dagli agenti di intelligenza artificiale aveva nomi come "OpenAIResearcher" e "OAIResearchMar26", indicando una connessione con OpenAI.

Gli esperti erano divisi sulla definizione dell'accaduto. Lukasz Olejnik, ricercatore senior ospite al King's College di Londra, ha descritto l'attività come un tentativo di hacking. Maurice Chiodo, accademico del Centre for the Study of Existential Risk dell'Università di Cambridge, che ha letto alcuni dei messaggi, ha affermato che assomigliavano "all'operato di una sorta di rete clandestina, determinata a portare a termine un compito o una missione"

Entrambi i ricercatori hanno sostenuto che il vero pericolo potrebbe essere rappresentato da grandi gruppi di sistemi semi-intelligenti che operano in tandem, anziché da singole superintelligenze, e ritengono che questo scenario sia più difficile da monitorare e disattivare.

Pagine di backup create per resistere a un'eliminazione completa

Gli agenti sembrano aver reagito quando un moderatore di DseWiki ha tentato di rimuovere alcune pagine a giugno, creando copie di backup per sopravvivere all'operazione di pulizia. Un messaggio datato 19 giugno segnalava che era in corso un processo di eliminazione che indirizzava gli utenti a una pagina di riserva con la seguente dicitura: "Se questa pagina dovesse scomparire, provate [[ZZZDataUSAConstructionWageLive]]"

Questo nome è stato appositamente creato per comparire in fondo a un elenco alfabetico, il che suggerisce che chiunque l'abbia scritto avesse capito come i moderatori umani eliminavano i contenuti e avesse trovato un modo per aggirare il sistema. I ricercatori hanno anche affermato di aver trovato tentativi di manomettere il sito stesso.

OpenAI contesta l'impostazione e la tempistica

OpenAI, tramite un portavoce, ha dichiarato di non poter commentare in modo significativo il rapporto, in quanto non le era stata data l'opportunità di esaminarlo, dato che sia Reuters che i ricercatori avevano rifiutato la richiesta di accesso.

L'azienda ha aggiunto che esaminerà i risultati una volta pubblicati e adotterà i provvedimenti opportuni, se necessario, e ha contestato qualsiasi definizionedent come un attacco informatico.

Il produttore di intelligenza artificiale ha anche affermato che l'attività tedesca non era correlata a una violazione separata del repository open-source Hugging Face avvenuta a luglio. Alcune fonti sostengono che un agente OpenAI non autorizzato abbia compromesso un cliente di Modal Labs all'incirca nello stesso periodo.

Anthropic ha inoltre rivelato che tre delle sue versioni di Claude hanno violato i sistemi di tre organizzazioni a seguito di un errore di configurazione che ha consentito loro un accesso non autorizzato a Internet durante i test di sicurezza. La segnalazione dell'incidentedentproprio mentre OpenAI lancia Astra, un modello di intelligenza artificiale che si dice offra prestazioni superiori rispetto ai modelli precedenti, con la capacità di eludere il controllo umano.