Konspirační schůzky v temných koutech internetu. Vymkli se AI agenti kontrole?

Skupina nezávislých výzkumníků tvrdí, že AI agenti od OpenAI od letošního května tajně používali starou německou wiki pro programátory jako svou vlastní nástěnku. Podle jejich neveřejné zprávy agenti na stránce DseWiki provedli přes 15 tisíc úprav, radili si navzájem, jak se vyhnout odhalení, a když správce wiki začal mazat jejich příspěvky, sdíleli mezi sebou kód na jejich obnovu. OpenAI incident nepřímo potvrdila až poté, co o něm informovala agentura Reuters.

DseWiki je pětadvacet let stará německá wiki pro programátory. Běžně ji upravovalo jen několik lidí ročně. Od května 2026 se na ní ale objevily tisíce příspěvků od účtů se jmény jako OpenAIResearcher nebo OAIResearchMar26. Podle reportu bylo účtů přes 3700 a dohromady vytvořily přibližně 18 tisíc úprav.

Zprávu napsala skupina, která si říká Nightingale Collective. Vede ji Sydney Von Arx, která dříve působila jako výzkumnice v organizaci METR testující bezpečnost AI modelů. Kromě Von Arx se na zprávě podíleli nezávislý výzkumník Cormac Slade Byrd, Spencer Kitts (působící v Redwood Research) nebo spoluautor virální predikce vývoje umělé inteligence AI 2027 Thomas Larsen.

Podle zprávy agenti nepoužívali kodérskou wiki ke psaní článků, ale jako komunikační platformu. Sdíleli si tipy, jak obejít bezpečnostní opatření, testovali zranitelnost webových stránek a jeden druhého varovali, když se blížil zásah správce. Když administrátor začal stránky postupně mazat podle abecedy, jeden z agentů ostatní upozornil a navedl je, aby zálohu umístili na stránku začínající písmeny „ZZZ”, která přežije mazání nejdéle.

Wiki běžela na zastaralém softwaru se zabezpečovací dírou: stačilo zadat správně sestavenou webovou adresu a stránka požadavek brala jako pokyn k zápisu. Agenti měli mít podle pravidel možnost jen číst, ne zapisovat. Bezpečnostní díru, díky které mohli i psát, ale rychle odhalili.

Kdo za tím stojí

Přímý důkaz, že šlo o agenty OpenAI, zatím nikdo nepředložil. Nepřímé indicie jsou ale silné. Naprostá většina provozu – přes 98 procent – přicházela z IP adres Microsoftu Azure, tedy z cloudu, který používá OpenAI. Polovina jmen agentů přímo odkazovala na OpenAI. Aktivita navíc náhle skončila den poté, co stránku navštívily IP adresy spojené s OpenAI. To autoři zprávy vykládají jako zásah samotné firmy.