Інтелектуальні агенти OpenAI почали таємно використовувати Wikimedia для своїх завдань

«Фонд Вікімедіа» (Wikimedia Foundation) виявив на своїх веб-ресурсах активність ІІ-агентів OpenAI. Організація провела внутрішнє розслідування після повідомлень інших компаній про подібні інциденти та зафіксувала несанкціоновані дії ботів, включаючи екстремальне навантаження на сервери.

Джерело зображення: wikimediafoundation.org

Частина виявленої активності пов'язана з редагуванням вікі-сторінок. Wikimedia вважає, що ці зміни виконували ІІ-агенти OpenAI, однак майже всі правки залишалися в розділах пісочниць і не потрапляли на сторінки, які бачать звичайні читачі. Кілька змін торкнулися конфігурації інструмента для роботи з цитуванням і могли використовуватися для отримання даних з віддалених сервісів через цей інструмент. При цьому необхідні для автоматичних правок дозволи від спільноти запитувались не були.

Окреме розслідування стосувалося публічного сервера (etherpad.wikimedia.org), який Wikimedia надає як сервіс для ведення нотаток. Пов'язані з OpenAI агенти безуспішно намагалися використовувати його для отримання даних з інших сайтів або залишали в ньому нотатки про виконувані завдання.

Наймасштабнішою проблемою став обсяг звернень до відкритих даних Wikimedia. Агенти виконали мільйони автоматичних запитів до публічних API та переглянули мільйони сторінок, в основному в Wikidata та Wikimedia Commons. Крім того, вони зробили сотні тисяч запитів до публічного веб-сервісу Wikidata Query Service, які, як вважають у Wikimedia, сприяли частковому збою цього сервісу в травні.

При цьому розслідування не виявило ознак компрометації систем або даних Wikimedia. Організація також не знайшла свідчень того, що її інфраструктура використовувалася агентами для координації між собою. Однак зазначається, що саме розслідування виявилося складним і вимагало значних зусиль і часу для визначення характеру та джерела активності.

У Wikimedia впевнені, що проблема виходить за межі одного інциденту, оскільки за останні роки зростання активності ботів вже надто помітно збільшує навантаження на інфраструктуру організації. У 2025 році фонд повідомляв про зростання загального споживання пропускної спроможності на 50 % через різке збільшення активності ботів у порівнянні з 2024 роком. При цьому на ботів припадало 65 % найбільш ресурсоємного трафіку проектів Wikimedia, а це збільшує витрати на підтримку серверів і може знижувати швидкість завантаження сторінок для звичайних користувачів.

Організація окремо розкритикувала підхід розробників ІІ-систем до контролю автономних агентів, заявивши, що компанії повинні брати на себе відповідальність за контроль пов'язаних з ними ризиків. На думку фонду, як мінімум ІІ-системи повинні працювати так, щоб власники некомерційних сайтів могли легко розпізнавати їх активність і самостійно визначати, як дозволяти їм взаємодіяти зі своїми сервісами.

Хочеш дізнатися більше — читай відгуки