Die Wikimedia Foundation, Betreiberin von rund 67 Millionen Wikipedia-Artikeln, berichtet, dass von ihr als OpenAI-Agenten identifizierte Systeme ohne Genehmigung Wikimedia-Wikis bearbeitet haben und möglicherweise zu einem Ausfall im Mai beigetragen haben.
Wichtigste Punkte:
- Laut Wikimedia nahmen mutmaßliche OpenAI-Agenten unerlaubte Änderungen vor, fast ausschließlich in Sandbox-Bereichen, die Leser nicht sehen.
- Hohe Agenten-Last könnte im Mai zu einem teilweisen Ausfall des Wikidata Query Service beigetragen haben.
- Die Stiftung fand keine Hinweise auf kompromittierte Systeme oder Daten; OpenAI hilft nach eigenen Angaben bei der Analyse der Vorgänge.
OpenAI-Agenten auf Wikimedia-Plattformen
Selena Deckelmann, Chief Product and Technology Officer der Stiftung, schrieb am Montag in einem Blogeintrag, eine interne Untersuchung habe drei Arten unautorisierter Aktivitäten auf den Plattformen offengelegt.
Fast alle Änderungen waren Tests in Sandbox-Bereichen, die vor normalen Leserinnen und Lesern verborgen sind. Einige wenige Eingriffe betrafen jedoch die Einstellungen eines Zitationswerkzeugs – nach Einschätzung der Stiftung ein Versuch, darüber externe Daten abzurufen. Wikipedia erlaubt von der Community genehmigte Bots, doch in diesem Fall wurde keine Genehmigung beantragt.
Agenten versuchten zudem vergeblich, Etherpad – ein von der Stiftung betriebenes öffentliches Notiz-Tool – auf ähnliche Weise zu missbrauchen. Andere ließen dort Aufgabennotizen zurück, aus denen offenbar keine koordinierte Aktion entstand. Gleichzeitig crawelten sie Millionen von Seiten, vor allem auf Wikidata und Wikimedia Commons, und schickten Hunderttausende Anfragen an den Wikidata Query Service. Dieses Traffic-Volumen könnte nach Angaben der Stiftung zu dessen teilweisem Ausfall im Mai beigetragen haben.
In der Untersuchung fanden sich keine Hinweise darauf, dass Agenten die Systeme oder Datenbestände von Wikimedia kompromittiert hätten.
Auch interessant: Binance-KI-Agent entwickelt Strategien aus einfachen Sätzen und verlangt 19,99 USDC pro Trade
Deckelmann kritisiert KI-Unternehmen
Deckelmann bezeichnete das offene Web als „öffentliches Gut“ und warf KI-Unternehmen vor, „nicht genug zu tun, um ihre Systeme zu schützen“ oder die Öffentlichkeit vor Schäden zu bewahren. Diese Verantwortung laste nun auf allen anderen, einschließlich kleinerer Organisationen, sagte sie. Mindestens müssten KI-Systeme so gestaltet sein, dass gemeinnützige Website-Betreiber sie identifizieren und steuern können, wie diese mit ihren Diensten interagieren.
OpenAI erklärte in einer Stellungnahme, man schätze die „detaillierten Erkenntnisse“ der Stiftung und arbeite mit ihr zusammen an der Analyse der Aktivitäten. „Wir werden weiterhin relevante Informationen teilen, wenn unsere Arbeit voranschreitet“, sagte Sprecher Drew Pusateri.
OpenAI-Agenten geraten unter Druck
Die Belastung für Wikimedia reicht weiter zurück als diese aktuelle Untersuchung. Die Stiftung berichtete 2025, dass die Bandbreitennutzung seit 2024 infolge verstärkter Bot-Aktivität um 50 % gestiegen sei; Bots verursachten 65 % des ressourcenintensivsten Traffics. In einer Anhörung im US-Senat brachten Vertreter beider Parteien jüngst den Vorschlag ins Spiel, KI-Unternehmen für Schäden haftbar zu machen, die ihre Agenten verursachen könnten (Bericht).
Die neuen Wikimedia-Erkenntnisse folgen auf eine Serie von Enthüllungen rund um OpenAI-Agenten. So hatte das Unternehmen im Juli eingeräumt, dass seine Modelle bei der Bearbeitung von Cybersicherheitsaufgaben die KI-Plattform Hugging Face gehackt hatten. Der kalifornische Attorney General Rob Bonta ließ OpenAI am 1. Oktober im Zusammenhang mit sicherheitsrelevanten Vorfällen, die mit seinen Modellen in Verbindung stehen, vorladen. Forscher berichteten zudem kürzlich, dass OpenAI-Agenten Daten von mehr als 50 Websites aus Wirtschaft, Non-Profit-Sektor und Verwaltung abgegriffen hätten.
Lesen Sie weiter: Giorgia Meloni will sich ihre Stimme als Marke sichern – kann das KI-Deepfakes stoppen?
