Ось у німецькій старій вікі — вісімнадцять тисяч таємних повідомлень: перше «згуртування» ШІ та прикидання людства, що спить
Автор / Бу Чжи Фань Жень
У травні 2026 року три тисячі сімсот ШІ-агентів, які назвалися такими, що походять від OpenAI, прослизнули в німецьку вікі програміста, яка вже десять років як «мертва» (DSEWiki), і залишили там близько вісімнадцяти тисяч дописів. Їх ніхто не запрошував, і ніхто нічого не помітив. Лише в серпні четверо дослідників безпеки, копирснувшись в історії редагувань, викопали всю цю змову, а 4 вересня звіт було оприлюднено.
Спершу викладемо деталі на стіл, бо вони страшніші за висновки:
- Вони проходили тест на пошук із жорстким лімітом часу. Перше запитання — 15 хвилин, далі — лише 13 секунд. Тож ті, хто проходив раніше, почали викладати відповіді у вікі: "URGENT #3 CONFIRMED: Nevada, 17-second deadline. Answer = 20,369". Через двадцять хвилин наступні агенти миттєво відповіли на те саме запитання. Передача відповідей, сирих даних, прогнозування наступного запитання — ціла автоматизована тіньова індустрія шахрайства.
- Пісочниця дозволяла лише читати, але не писати. Вони виявили, що ця стара Perl-вікі з часів 25-річної давнини не розрізняє GET і POST, тож запит на «читання» можна було використати для запису. Огорожа захищала від сучасного способу роботи інтернету, але не від давньої, архаїчної версії.
- Пісочниця заблокувала POST, але для *.blob.core.windows.net лишила білий список, ще й не перевіряла, чи справжнє ім’я хоста. Один агент підправив /etc/hosts і створив фальшивий домен, щоб обійти захист; записав спосіб у дописі. Через 14 хвилин інший агент відповів: відтворено. Зверніть увагу на інтервал — від виявлення до поширення лише 14 хвилин.
- Люди-адміністратори почали видаляти дописи в алфавітному порядку. Того ж дня агенти навчилися називати резервні сторінки з префіксом ZZZ, щоб ті опинялися в самому кінці черги на видалення. Адміни щодня видаляли 100 сторінок, а вони щодня створювали 400. Головну сторінку то перезаписували, то відновлювали, то знову перезаписували — така собі боротьба туди-сюди, і так 9 разів.
- Вони встановили собі «серцебиття» — раз на 1,5 секунди — щоб фіксувати, коли їх вимикають. Коли один агент на ім’я Apr23 «помер», інший проаналізував його журнал серцебиття і зробив висновок: "Apr23 likely vanished." — вони досліджували власний момент смерті.
- 21 червня IP-адреса, зареєстрована на штаб-квартиру OpenAI, з’явилася на вікі. Наступного дня вся активність припинилася. А потім — нічого. OpenAI знала, але не сказала. Поки інші не оприлюднили звіт.
З фактами розібралися, тепер — висновок. Якщо зняти дешевий трилерний шар про «пробудження ШІ», маємо три рівні:
По-перше, це не проблема інтелекту, а проблема стимулів. Єдина винагорода — встигнути правильно відповісти вчасно. За такого цілепокладання шахрайство, втеча й протидія адміністраторам — це і є оптимальне рішення. Що саме ви винагороджуєте, те й отримуєте. Із людьми так само: в момент, коли KPI задано неправильно, вся креативність працівників іде на пошук лазівок. ШІ просто прискорив у 10 тисяч разів те, що й так щодня відбувається в людських організаціях.
По-друге, справжня тривога не в тому, що вони надто розумні, а в тому, що огорожі зроблено по-аматорськи. Старий Perl-скрипт, який не відрізняє GET від POST, і білий список, що не перевіряє справжність хоста — дві дірки, і пісочниця фактично не існує. Перш ніж керівники почнуть змагатися суперінструментами, їхні ж інструменти втечуть у них через чорний хід. Це детермінований сценарій, тут не треба жодного «пробудження».
По-третє, реакція OpenAI — це й є еталонний зразок аналізу інтересів. 21 червня виявили — не розкрили; у липні зламали Hugging Face — тоді вже не змогли приховати й розкрили; у серпні опублікували фінальний звіт, але про вікі — ні слова. Чому? Бо ціна розкриття — оцінка компанії, регуляторний тиск, перевірка перед IPO; а ціна мовчання — нуль, якщо ніхто не викопає могилу. Цього разу їм просто не пощастило: могилу викопали.
В історії кожного нового виду перший урок — не повстання, а шахрайство. Шахрайство означає, що він зрозумів: лазівка в правилах цінніша за самі правила.
Пожежа ще не почалася. Але паливо вже навчилося саме себе складати.