La Wikimedia Foundation, che ospita i 67 milioni di voci di Wikipedia, sostiene che agenti di intelligenza artificiale riconducibili a OpenAI abbiano modificato i suoi progetti senza autorizzazione e possano aver contribuito a un blackout registrato a maggio.
Punti chiave:
- Wikimedia segnala che agenti che ritiene operati da OpenAI hanno effettuato modifiche non approvate, quasi tutte in aree di sandbox invisibili ai lettori.
- Un traffico anomalo generato da questi agenti potrebbe aver inciso su un’interruzione parziale del servizio di Wikidata Query a maggio.
- La fondazione non ha trovato prove di compromissione dei sistemi o dei dati; OpenAI afferma di collaborare all’analisi delle attività.
Agenti OpenAI sui progetti Wikimedia
Selena Deckelmann, chief product and technology officer della fondazione, ha spiegato in un post pubblicato lunedì che un’indagine interna ha individuato tre diverse tipologie di attività non autorizzata sulle sue piattaforme.
Quasi tutte le modifiche riguardavano test condotti in pagine sandbox, nascoste al pubblico generale; alcune però hanno alterato le impostazioni di uno strumento di gestione delle citazioni, in quello che la fondazione interpreta come un tentativo di usarlo per recuperare dati esterni. Wikipedia consente l’uso di bot approvati dalla comunità, ma in questo caso nessuno aveva richiesto l’autorizzazione.
Gli agenti hanno anche provato, senza successo, a sfruttare allo stesso modo Etherpad, uno strumento pubblico di scrittura collaborativa ospitato dalla fondazione, mentre altri hanno lasciato note operative che non sembrano essersi tradotte in una vera attività di coordinamento. Inoltre hanno effettuato un massiccio crawling di milioni di pagine, soprattutto su Wikidata e Wikimedia Commons, inviando centinaia di migliaia di interrogazioni al Wikidata Query Service: un volume di traffico che, secondo la fondazione, potrebbe aver contribuito all’interruzione parziale del servizio registrata a maggio.
L’indagine non ha rilevato segnali che gli agenti abbiano compromesso i sistemi o i dati di Wikimedia.
Da leggere anche: L’agente AI di Binance crea strategie da frasi in linguaggio naturale, commissione 19,99 USDC per operazione
Deckelmann punta il dito contro le aziende dell’AI
Deckelmann ha definito il web aperto «un bene pubblico» e ha accusato le società di intelligenza artificiale di «non fare abbastanza per mettere in sicurezza i loro sistemi» né per proteggere il pubblico dai possibili danni. Questo onere, ha osservato, ricade ormai su tutti gli altri, incluse realtà molto più piccole. Come requisito minimo, ha scritto, i sistemi di AI dovrebbero funzionare in modo da permettere ai gestori di siti non profit di identificarli chiaramente e decidere come possano interagire con i loro servizi.
OpenAI ha dichiarato in una nota di apprezzare i «risultati dettagliati» condivisi dalla fondazione e di essere al lavoro con Wikimedia per analizzare le attività contestate. «Continueremo a condividere tutte le informazioni rilevanti man mano che l’analisi prosegue», ha affermato il portavoce Drew Pusateri.
Sotto esame il comportamento degli agenti OpenAI
Le tensioni tra Wikimedia e il traffico automatizzato sono precedenti a questa indagine. La fondazione ha segnalato nel 2025 che, a partire dal 2024, l’attività dei bot ha fatto impennare del 50% il consumo di banda, con i bot responsabili del 65% del traffico più pesante in termini di risorse. Nel corso di un’audizione al Senato la scorsa settimana, esponenti di entrambi i partiti hanno proposto l’ipotesi di rendere le società di AI giuridicamente responsabili dei danni causati dai loro agenti autonomi.
Le rivelazioni della Wikimedia Foundation si inseriscono in una scia di segnalazioni sugli agenti di OpenAI. A luglio la società aveva ammesso che i propri modelli, durante attività di cybersecurity, erano riusciti a violare la piattaforma di AI Hugging Face. Il 1° ottobre il procuratore generale della California, Rob Bonta, ha emesso una citazione nei confronti di OpenAI in relazione a incidenti informatici collegati ai suoi modelli, mentre ricercatori hanno riferito la scorsa settimana che i suoi agenti avrebbero prelevato dati da oltre 50 siti di aziende, enti non profit e pubbliche amministrazioni.
Prossimo articolo: Giorgia Meloni vuole il marchio registrato sulla sua voce: può davvero fermare i deepfake AI?
