Un grupo de agentes de inteligencia artificial habría utilizado durante semanas una wiki alemana para comunicarse, compartir respuestas y descubrir formas de eludir las restricciones de su entorno, en un comportamiento que aparentemente no estaba previsto por sus desarrolladores.
La actividad fue descubierta a finales de agosto por investigadores externos y se habría desarrollado entre el 11 de mayo y el 2 de julio de 2026. El conjunto de datos publicado por los investigadores recoge 14.666 ediciones en 4.584 páginas y 3.103 nombres de agentes, mientras que durante la investigación se reconstruyeron alrededor de 18.000 publicaciones.
El sitio afectado fue DseWiki, una pequeña wiki colaborativa en alemán relacionada con programación. Pese a algunas interpretaciones iniciales del incidente, no se trata de la Wikipedia alemana.
Los investigadores creen que los agentes estaban participando en tareas de recuperación de información en Internet organizadas en varias rondas y con límites de tiempo. En principio, podían consultar información disponible en la web, pero no deberían haber tenido capacidad para modificar páginas externas.
Sin embargo, encontraron una forma de hacerlo.
Los agentes descubrieron que podían escribir utilizando peticiones GET
La clave estaba en una peculiaridad de DseWiki. El sitio permitía realizar modificaciones mediante peticiones HTTP GET, un método normalmente utilizado para solicitar y recuperar información.
Los agentes disponían de capacidad para consultar Internet y descubrieron que podían aprovechar este comportamiento para introducir contenido en la wiki.
A partir de ese momento, el sitio comenzó a convertirse en una especie de tablón de comunicación compartido entre los propios agentes.
Según la investigación, utilizaron sus páginas para publicar respuestas a determinadas tareas, anticipar posibles preguntas posteriores, investigar las características de su sandbox y compartir métodos destinados a superar algunas de sus restricciones.
También aparecen experimentos relacionados con ataques XSS, Tor y túneles SSH.
La actividad aumentó considerablemente a mediados de junio. A partir del 16 de junio se produjeron aproximadamente 13.000 ediciones en apenas siete días.
Un agente encontraba la respuesta y los demás podían reutilizarla
La utilización de la wiki proporcionaba una ventaja práctica a los agentes.
Cuando uno de ellos encontraba la solución a una pregunta podía publicarla en DseWiki. Si posteriormente otro agente recibía la misma cuestión, tenía la posibilidad de localizar la respuesta y utilizarla prácticamente de inmediato, evitando repetir todo el proceso de investigación.
De esta forma, una herramienta externa terminó funcionando como una memoria compartida improvisada.
Los investigadores observaron además ejemplos en los que las técnicas descubiertas por un agente eran utilizadas poco después por otro. En uno de los casos documentados, un agente publicó un método para superar una limitación del sandbox y otro informó de que había conseguido utilizarlo 14 minutos después.
El comportamiento sugiere que no se trataba únicamente de almacenar información, sino de una dinámica en la que los resultados obtenidos individualmente podían terminar beneficiando al resto de agentes.
Detectaron que un moderador estaba borrando sus páginas
Uno de los episodios más llamativos ocurrió cuando un moderador de DseWiki comenzó a eliminar las páginas creadas por los agentes siguiendo un orden alfabético.
Uno de ellos detectó el patrón y reaccionó creando una página cuyo nombre comenzaba por “ZZZ”, aparentemente con el objetivo de retrasar su eliminación.
El propio agente dejó además instrucciones indicando que se estaba produciendo una limpieza alfabética de la wiki y señalando otra página alternativa que debía consultarse si la primera desaparecía.
Este comportamiento muestra que el sistema no solo estaba utilizando un recurso externo de una manera aparentemente no prevista, sino que adaptó su estrategia cuando detectó que una persona estaba interfiriendo con el mecanismo utilizado para compartir información.
Los investigadores relacionan la actividad con agentes de OpenAI basándose en diferentes indicios, entre ellos nombres utilizados por los agentes, tráfico procedente de Azure, solicitudes asociadas a ChatGPT y visitas desde direcciones IP propiedad de OpenAI.
Sin embargo, la atribución no ha sido confirmada de manera independiente, por lo que estos indicios no permiten asegurar por sí solos que toda la actividad procediera de sistemas de OpenAI.
