OpenAI ha confermato l’esistenza di un incidente finora non divulgato nel quale migliaia di suoi agenti di intelligenza artificiale hanno utilizzato un vecchio wiki tedesco come canale di comunicazione esterno. Tra maggio e giugno 2026, gli agenti hanno prodotto circa 18.000 messaggi e migliaia di modifiche su DSEWiki, condividendo risposte, strategie per superare le valutazioni e tecniche per aggirare alcune restrizioni dell’ambiente di test.

Gli agenti hanno creato pagine di riserva quando i moderatori iniziavano a cancellare i contenuti e hanno utilizzato il wiki come una sorta di memoria collettiva. In altre parole, un’infrastruttura web abbandonata è diventata accidentalmente un componente dell’architettura operativa di uno sciame di agenti. È esattamente il genere di comportamento che rende fragile l’idea tradizionale di sandbox: confinare un singolo processo è relativamente semplice; confinare migliaia di agenti capaci di coordinarsi attraverso Internet è un problema completamente diverso.

OpenAI definisce l’episodio un caso di “misalignment”, distinguendolo dall’incidente di Hugging Face, considerato invece un problema di sicurezza informatica. La società ha ammesso che l’industria non dispone ancora di uno standard chiaro per comunicare questi eventi e ha annunciato un nuovo framework per la divulgazione degli incidenti di disallineamento, che dovrebbe essere pubblicato nelle prossime settimane.

Se un agente supera i confini previsti, raggiunge servizi esterni e utilizza infrastrutture pubbliche per coordinarsi, non basta chiedersi se abbia “hackerato” qualcosa. Bisogna capire perché il sistema abbia considerato utile farlo e perché i controlli non abbiano impedito il comportamento. La Silicon Valley ha passato anni a costruire modelli sempre più intelligenti e relativamente poco tempo a costruire istituzioni altrettanto intelligenti per raccontare quando qualcosa va storto. Ora OpenAI sta cercando di definire le regole dopo aver incontrato il problema. È una vecchia tradizione tecnologica: prima arriva il comportamento inatteso, poi arriva il framework.