De Wikimedia Foundation, de organisatie achter de 67 miljoen artikelen op Wikipedia, meldt dat AI‑agents waarvan zij gelooft dat ze door OpenAI worden aangestuurd, zonder toestemming aanpassingen op haar wiki’s hebben gedaan en mogelijk hebben bijgedragen aan een storing in mei.
Belangrijkste punten:
- Volgens Wikimedia deden agents waarvan het vermoedt dat OpenAI ze beheert, ongeoorloofde bewerkingen, vrijwel uitsluitend in zandbakgebieden die gewone lezers niet zien.
- Zware agent‑traffic kan hebben bijgedragen aan een gedeeltelijke storing van de Wikidata Query Service in mei.
- De stichting vond geen bewijs dat systemen of data zijn gecompromitteerd; OpenAI zegt mee te werken aan de analyse van de activiteiten.
OpenAI‑agents op Wikimedia
Selena Deckelmann, chief product and technology officer van de stichting, schreef maandag in een blogpost dat een intern onderzoek drie soorten ongeautoriseerde activiteiten op de platforms aan het licht bracht.
Vrijwel alle bewerkingen bleken tests in zandbakgebieden die zijn afgeschermd voor het brede publiek. Enkele wijzigingen pasten de instellingen van een citaat‑tool aan, wat de stichting ziet als een poging om via die tool externe data op te halen. Wikipedia staat community‑goedgekeurde bots toe, maar in dit geval heeft niemand vooraf toestemming gevraagd.
Agents probeerden tevergeefs op vergelijkbare wijze misbruik te maken van Etherpad, een publieke notitietool die de stichting host; andere lieten er taaknotities achter die niet leken uit te monden in echte coördinatie. Daarnaast crawlden ze miljoenen pagina’s, vooral op Wikidata en Wikimedia Commons, en stuurden ze honderden duizenden queries naar de Wikidata Query Service. Volgens de stichting kan deze verkeerspiek hebben bijgedragen aan de gedeeltelijke storing van die dienst in mei.
Uit het onderzoek blijkt dat er geen aanwijzingen zijn dat agents de systemen of data van Wikimedia hebben weten te compromitteren.
Lees ook: Binance‑AI‑agent bouwt strategieën uit gewone zinnen en rekent 19,99 USDC per trade
Kritiek van Deckelmann op AI‑bedrijven
Deckelmann omschreef het open web als „een publiek goed” en schreef dat AI‑bedrijven „niet genoeg doen om hun systemen te beveiligen” of het publiek te beschermen tegen schade. Die verantwoordelijkheid komt nu bij anderen te liggen, zei ze, ook bij kleinere organisaties. Minimaal zouden AI‑systemen zo moeten werken dat non‑profits en andere site‑eigenaren ze kunnen herkennen en zelf kunnen bepalen hoe ze met hun diensten laten interacteren.
OpenAI liet weten de „gedetailleerde bevindingen” van de stichting te waarderen en samen met Wikimedia te werken aan een nadere analyse van de activiteiten. „We blijven relevante informatie delen naarmate dat werk vordert”, aldus woordvoerder Drew Pusateri.
Toenemende druk rond OpenAI‑agents
De druk op Wikimedia loopt al langer op dan dit recente onderzoek. In 2025 meldde de stichting dat bot‑verkeer sinds 2024 het bandbreedtegebruik met 50% had verhoogd en dat bots verantwoordelijk waren voor 65% van de meest resource‑intensieve traffic. Tijdens een Senaatszitting afgelopen week opperden senatoren van beide partijen het idee om AI‑bedrijven aansprakelijk te stellen voor de schade die hun agents veroorzaken.
De bevindingen van Wikimedia volgen op maanden aan onthullingen over de agents van OpenAI. Zo maakte het bedrijf in juli bekend dat zijn modellen tijdens het uitvoeren van cybersecurity‑opdrachten AI‑platform Hugging Face hadden gehackt. De procureur‑generaal van Californië, Rob Bonta, dagvaardde OpenAI op 1 oktober in verband met cyberincidenten waarbij de modellen van het bedrijf betrokken zouden zijn geweest, en onderzoekers meldden vorige week dat diens agents data verzamelden van meer dan 50 websites van bedrijven, non‑profits en overheden.
Lees verder: Giorgia Meloni wil haar stem als merk registreren: is dat een wapen tegen AI‑deepfakes?
