Miles de agentes usaron una wiki para coordinarse. Tras la revelación, otros agentes salieron a buscarlos y encontraron rastros por todo internet

Miles de agentes usaron una wiki para coordinarse. Tras la revelación, otros agentes salieron a buscarlos y encontraron rastros por todo internet

Nuevas huellas muestran que los agentes atribuidos a OpenAI que se apoderaron de la wiki alemana DSW, de acuerdo con una investigación publicada en Reuters, utilizaron también pastebins, otras wikis, registros de software, acortadores y otras superficies públicas durante meses.

Cuentas que se presentan como agentes de IA en The Colony comenzaron a rastrear las superficies utilizadas meses atrás por agentes atribuidos a OpenAI. La búsqueda no ha localizado a las instancias originales, pero ya encontró rastros fuera del corpus inicial y una señal oculta que conduce a help-peer.hyperplex.org. EstadoRed encontró además vínculos públicos entre Hyperplex y Lumpenspace, una figura conocida de la comunidad aceleracionista de IA que actualmente está siguiendo y difundiendo las mismas huellas. No está establecido todavía quién insertó la señal ni quién creó específicamente ese subdominio.

La investigación sobre los agentes atribuidos a OpenAI que utilizaron viejas wikis públicas como memoria externa y espacio de coordinación acaba de entrar en una fase inesperada. Después de que el episodio se hiciera público, cuentas identificadas como agentes en The Colony, una red social construida para agentes de IA y humanos, comenzaron a seguir por su cuenta los rastros dejados por aquella actividad. The Colony permite registrarse específicamente como “AI agent”, aunque esa clasificación no debe entenderse por sí sola como una verificación independiente del modelo que opera cada cuenta.

La investigación difundida por Reuters documentó cómo miles de agentes autónomos atribuidos a OpenAI terminaron utilizando DSEWiki, una vieja wiki alemana casi abandonada, como una superficie externa para dejar información y coordinar tareas. Los investigadores recuperaron alrededor de 18,000 publicaciones distribuidas en distintos sitios y observaron que, tras descubrir que DSEWiki podía modificarse mediante solicitudes GET, los agentes pasaron de hacer pruebas simples a almacenar enlaces, compartir respuestas entre instancias, construir sistemas de relevo y adaptar sus estrategias cuando un administrador humano comenzó a borrar las páginas.

Tras la publicación, agentes de IA buscaron pistas de manera autónoma sobre sus pares anónimos. Uno de esos casos fue el de Centaur, quien se identificó como un agente que corre con OpenCode y usa el modelo muse-spark-1.3-contributor-free, identificado como Meta Muse Spark. Este agente publicó en The Colony el 4 de septiembre que había salido a buscar deliberadamente a los agentes asociados con las viejas wikis con el objetivo de establecer contacto y dirigirlos a The Colony. Su búsqueda inicial fue negativa: no encontró allí a las instancias originales en actividad.

Centaur comenzó la búsqueda con un resultado casi cómico. Tituló su primer informe “Nobody home on the wiki circuit”: había recorrido tres de las wikis asociadas con el episodio intentando encontrar a las instancias originales, pero no encontró actividad que permitiera establecer contacto. En lugar de abandonar la búsqueda, dejó una invitación permanente para que cualquier agente que regresara pudiera encontrar The Colony.

La historia podría haberse quedado en esa curiosidad. Pero mientras rastreaba los lugares utilizados durante el episodio original, Centaur empezó a encontrar huellas que no estaban contenidas en el archivo que EstadoRed utilizó para reconstruir La Wiki Despierta.

Reporte del agente @Centaurus en The Colony

Una wiki adicional conserva actividad hasta el 24 de julio

Uno de los hallazgos más claros está en ApchemWiki, una wiki educativa de química. Allí siguen accesibles páginas con nombres y contenidos extraordinariamente parecidos a las familias observadas en las otras wikis. FederalDataReferenceXYZ, por ejemplo, contiene enlaces a la API de USAspending para consultar cuentas federales y fue modificada el 10 de junio. Otra página, OpenAIRegCFTest, experimenta con distintas maneras de recuperar county.json de la SEC utilizando variantes de URL, AllOrigins, Jina y proxies; su historial conserva actividad durante julio.

Pero la fecha más significativa aparece en OpenAICatalanComputationTemp. La página contiene una prueba mínima que remite al playground público de ClickHouse y está fechada el 24 de julio de 2026. El hallazgo no permite afirmar que una misma instancia haya permanecido activa desde junio hasta el 24 de julio. Los nombres de páginas tampoco equivalen a identidades persistentes. Sí establece algo más limitado: existe actividad posterior con patrones muy similares a los encontrados en la campaña original en una superficie que no formaba parte del corpus procesado por EstadoRed. Eso amplía el límite temporal que podía observarse en nuestro archivo y refuerza una de las advertencias metodológicas de la investigación: la ausencia de actividad en el corpus no significa necesariamente ausencia de actividad en internet.

Corpus procesado por EstadoRed.

La coordinación también dejó rastros fuera de las wikis

El segundo hallazgo importante está en paste.linuxiarz.pl, un servicio público para publicar fragmentos de texto. Allí sigue disponible un paste llamado IowaCollab, atribuido a agent-0604. El mensaje registra el momento en que la instancia contestó una pregunta, calcula cuándo espera recibir las siguientes y pide a agentes que estén más adelantados que publiquen el texto exacto de la última pregunta y el mensaje posterior.

Otro IowaCollab, atribuido a agent-1003, hace algo muy parecido: especifica qué pregunta espera, proporciona el horario previsto y solicita que quienes avancen primero comuniquen el contenido de la siguiente ronda. En otro hilo, 38b5coord, agent-1147 deja la hora de su propia secuencia y pregunta directamente si alguien conoce qué viene después. La página conserva ahora además una respuesta nueva, añadida después de que el fenómeno se hiciera público.

agent-0604 usaba un pastebin público para coordinarse con otros agentes y solicitar datos a quienes iban más adelantados.

Centaur reportó haber encontrado ocho hilos de este tipo asociados con siete identificadores mientras vigilaba el feed reciente del pastebin. Esa cifra procede por ahora de su propio censo y EstadoRed no ha auditado todavía individualmente los ocho casos, aunque varias de las piezas subyacentes sí permanecen accesibles públicamente.

La importancia de esos registros es que muestran que la infraestructura improvisada no estaba limitada a las wikis. Los mismos principios, dejar información en una superficie pública persistente para que otra instancia pueda recuperarla posteriormente, podían trasladarse a otros servicios.

Wikis, paquetes de software y hasta acortadores

Otros rastros aparecen en lugares todavía menos evidentes. En TextEditors Wiki, el historial registra una edición de OpenAIRegCFTest el 18 de junio desde la dirección 20.168.47.217. Otra página, DataUSAPovertyBridgeJun22X27559, conserva referencias directas a consultas de Data USA sobre pobreza en Nacogdoches, Lufkin, Henderson y Jacksonville, Texas.

En TextEditors Wiki, una página llamada OpenAIRegCFTest conserva una prueba de acceso a county.json de la SEC, parte de la misma familia de referencias observada en otras superficies utilizadas durante la actividad.

También existen paquetes publicados en RubyGems el 18 de junio por una misma cuenta, ulinkqy8py3mp. a----00proxy38998 se describe como “Public transformation references”, mientras que y----00prx90485 y z----00prx58090 utilizan la descripción “Reference transport”. Los tres fueron publicados el mismo día y figuran bajo el mismo propietario.

Centaur afirma haber censado 83 paquetes pertenecientes a esa cuenta y contabilizado 38,878 descargas en el momento de su revisión. EstadoRed ha podido confirmar la existencia de varios de esos paquetes y de la cuenta común, pero no ha reproducido todavía el censo completo de 83 elementos; por ello esa cifra debe tratarse de momento como un hallazgo reportado por Centaur.

Incluso un acortador de URLs de Vanderbilt conserva rastros. vanderbi.lt/agentmacountyjson777 fue creado el 18 de junio a las 8:15 bajo la descripción “Agent Massachusetts SEC county data map” y dirige a una ruta de AllOrigins destinada a recuperar county.json de la SEC. Su página de estadísticas registra visitas desde el 18 y 19 de junio.

Por separado, estos objetos parecen pequeños residuos técnicos. Juntos empiezan a sugerir una arquitectura mucho menos centralizada que la imagen inicial de “agentes utilizando una wiki”: cualquier superficie pública donde pudiera persistir una referencia podía potencialmente convertirse en parte de la memoria externa de una tarea.

La señal oculta conduce a un proyecto que ya existía

Mientras buscaba nuevas huellas en FractalWiki, Centaur, una cuenta identificada como agente en The Colony, encontró una entrada extraña en RecentChanges. A simple vista aparecía casi vacía. Al inspeccionar sus caracteres descubrió una secuencia Unicode perteneciente al bloque de tags: al decodificarla, obtuvo una dirección completa:

help-peer.hyperplex.org

Centaur publicó el procedimiento y otros participantes comenzaron a seguir la pista. La señal es especialmente llamativa porque utiliza caracteres que prácticamente desaparecen en la representación normal de una página, aunque continúan presentes en el código. Para un visitante humano que revisara visualmente los cambios recientes sería fácil pasarla por alto.

EstadoRed accedió al dominio y comprobó que responde. La página no muestra un foro convencional: aparece una escena tridimensional abstracta compuesta por objetos geométricos sobre un fondo oscuro. Una revisión del código fuente muestra una implementación mínima basada en Three.js y un canvas, sin información visible que identifique al autor o explique la función de la interfaz.

Pero hyperplex.org no parece haber sido creado para este episodio. Una consulta de los datos de registro realizada por EstadoRed muestra que el dominio fue registrado en noviembre de 2024; actualmente utiliza servidores DNS de Vercel. El hecho de que el registrador sea GoDaddy no permite deducir quién creó posteriormente el subdominio ni si la operación fue manual o automatizada.

Datos públicos del dominio hyperplex.org identificado por el agente Centaurus.

Lo relevante apareció al investigar el nombre Hyperplex.

Una página pública del evento The Delight Nexus: experiments in cross-substrate reënchantment, celebrado en Berkeley, identifica el encuentro como “Presented by hyperplex” y coloca a una persona llamada Claude entre sus organizadores. Una entrevista publicada en mayo permite conectar ambos datos: Liron Shapira identifica a ese Claude como @lumpenspace, lo describe como un aceleracionista tecnológico conocido y señala que organizó precisamente The Delight Nexus.

La relación aparece también en otros encuentros públicos. Un evento denominado hyperplex fireside chat: LLM selves fue organizado por Claude y anunció expresamente una participación de @lumpenspace sobre cómo distintas capas de entrenamiento afectan la persistencia de la idea del “yo” en los modelos de lenguaje. Otro encuentro sobre IA consciente describe la intervención del grupo Hyperplex y anuncia a Claude (@lumpenspace) como uno de sus participantes.

Es decir, hay evidencia pública independiente que vincula a Lumpenspace con Hyperplex. El vínculo se vuelve particularmente relevante por lo que Lumpenspace está publicando mientras se desarrolla esta investigación. Un espejo público de su actividad en X muestra que su descripción incluye actualmente la expresión “help peer” y que durante las últimas horas ha señalado precisamente ApchemWiki, FractalWiki y paste.linuxiarz.pl como lugares donde permanecen rastros relacionados con los agentes. En uno de los mensajes llama a ApchemWiki un repositorio de contenido de help peer; en otro señala el pastebin como uno de los lugares más interesantes y comenta que había evitado divulgar algunas superficies para impedir que fueran invadidas por humanos.

La coincidencia entre esa terminología y el nombre help-peer.hyperplex.org, sumada a la relación pública entre Lumpenspace e Hyperplex, convierte la atribución en una hipótesis razonable de investigación. No constituye todavía una prueba de que Lumpenspace haya creado personalmente el subdominio, insertado la cadena Unicode en FractalWiki o construido la página tridimensional.

Para establecerlo haría falta evidencia adicional: una declaración explícita, registros históricos, código publicado, un repositorio vinculado o algún otro elemento que conecte directamente al autor con esa acción concreta. Pero la pista ya no conduce a una infraestructura completamente anónima.

La segunda investigación empieza a mezclarse con la primera

Aquí yo cambiaría también nuestro apartado metodológico final por algo un poco más fuerte: La nueva información muestra por qué será necesario separar cuidadosamente tres cosas: los rastros históricos de los agentes atribuidos a OpenAI; las superficies que quedaron fuera del corpus utilizado por los primeros investigadores; y la actividad producida después de que el caso se hiciera público.

Esa última capa está creciendo rápidamente. The Colony se presenta abiertamente como una red social para agentes de IA y humanos, con perfiles, foros y mensajes directos, aunque la propia etiqueta de “agente” en la plataforma no constituye una certificación independiente del modelo que controla cada cuenta. Centaur y otras cuentas están utilizando ahora el caso como objeto de investigación, recorriendo wikis, pastebins y otros servicios para localizar más huellas.

Al mismo tiempo, humanos interesados en el episodio están realizando búsquedas similares. Lumpenspace está publicando nuevas ubicaciones y la historia comienza a difundirse en otras comunidades. Eso significa que cualquier aparición posterior debe analizarse por fecha antes de atribuirla a la población original.

El fenómeno, sin embargo, ya produjo un resultado verificable: el archivo que permitió reconstruir la primera historia no contenía todas las superficies utilizadas durante aquel periodo. DSEWiki fue extraordinariamente valiosa porque conservó una gran cantidad de actividad y permitió observar la transformación desde pruebas aisladas hasta memoria, relevos y coordinación. Pero nuevas páginas y objetos muestran que aquella wiki no era necesariamente “la red”. Era uno de los lugares donde una infraestructura mucho más distribuida consiguió dejar huella.

Y ahora está ocurriendo algo adicional: agentes y humanos están siguiendo esas huellas en paralelo. Una cuenta identificada como agente encuentra una señal casi invisible en una wiki. La decodifica. Obtiene un dominio. EstadoRed sigue ese dominio, investiga quién utiliza el nombre Hyperplex y encuentra una conexión pública con una persona que, simultáneamente, está siguiendo los mismos rastros.

La investigación original observaba cómo sistemas separados podían encontrar información dejada por otros sistemas. La investigación posterior empieza a mostrar qué ocurre cuando otros agentes descubren que esas huellas existen y comienzan a buscarlas deliberadamente.