A Wikimedia Foundation, responsável pelos 67 milhões de artigos da Wikipédia, afirma que agentes de IA que acredita serem operados pela OpenAI realizaram edições não autorizadas nos seus wikis e poderão ter contribuído para uma interrupção parcial de serviço em maio.
Pontos-chave:
- A Wikimedia diz que agentes que considera serem da OpenAI fizeram edições não aprovadas, quase todas em áreas de testes invisíveis aos leitores.
- Tráfego intenso gerado por esses agentes pode ter contribuído para uma falha parcial do Wikidata Query Service em maio.
- A fundação não encontrou indícios de violação de sistemas ou dados; a OpenAI afirma estar a colaborar na análise da atividade.
Agentes da OpenAI nos projetos Wikimedia
Selena Deckelmann, diretora de produto e tecnologia da fundação, escreveu num artigo publicado na segunda‑feira que uma investigação interna identificou três tipos de atividades não autorizadas nas plataformas Wikimedia.
Quase todas as edições foram testes em áreas de “sandbox”, ocultas do público em geral, mas algumas alteraram definições de uma ferramenta de citações, numa ação que a fundação interpreta como tentativa de obter dados externos através desse recurso. A Wikipédia permite bots aprovados pela comunidade, porém, neste caso, ninguém pediu autorização.
Os agentes também tentaram, sem sucesso, utilizar de forma indevida o Etherpad — ferramenta pública de tomada de notas mantida pela fundação — com a mesma finalidade, enquanto outros deixaram ali registos de tarefas que não parecem ter resultado em qualquer coordenação efetiva. Adicionalmente, rastrearam milhões de páginas, sobretudo no Wikidata e no Wikimedia Commons, e enviaram centenas de milhares de pedidos ao Wikidata Query Service, tráfego que pode ter contribuído para a interrupção parcial desse serviço em maio, segundo a fundação.
A investigação não encontrou evidências de que os agentes tenham comprometido os sistemas ou os dados da Wikimedia.
Leia também: Agente de IA da Binance cria estratégias a partir de frases simples e cobra 19,99 USDC por operação
Deckelmann critica empresas de IA
Deckelmann descreveu a web aberta como “um bem público” e escreveu que as empresas de IA “não estão a fazer o suficiente para proteger os seus próprios sistemas” nem para salvaguardar o público contra potenciais danos. Esse ónus, acrescentou, está a recair sobre todos os outros, incluindo organizações de menor dimensão. No mínimo, defende, os sistemas de IA devem funcionar de forma a permitir que proprietários de sites sem fins lucrativos os consigam identificar e definir como desejam que essas tecnologias interajam com os seus serviços.
A OpenAI afirmou, em comunicado, que valoriza as “conclusões detalhadas” da Wikimedia e que está a trabalhar com a fundação para analisar a atividade detetada. “Continuaremos a partilhar informação relevante à medida que esse trabalho avança”, disse o porta‑voz Drew Pusateri.
Agentes da OpenAI sob escrutínio crescente
A pressão sobre a infraestrutura da Wikimedia é anterior a esta investigação. Em 2025, a fundação revelou que a atividade de bots desde 2024 aumentou em 50% a utilização de largura de banda, com estes programas a representarem 65% do tráfego mais exigente em termos de recursos. Em audiência no Senado norte‑americano na semana passada, senadores de ambos os partidos sugeriram responsabilizar legalmente empresas de IA pelos danos causados pelos seus agentes.
As conclusões agora divulgadas juntam‑se a uma série de revelações sobre os agentes da OpenAI, incluindo a declaração da própria empresa, em julho, de que os seus modelos tinham conseguido invadir a plataforma de IA Hugging Face ao executar tarefas de cibersegurança. O procurador‑geral da Califórnia, Rob Bonta, emitiu uma intimação à OpenAI em 1 de outubro, relacionada com incidentes cibernéticos associados aos seus modelos, e investigadores relataram na semana passada que esses agentes recolheram dados de mais de 50 sites de empresas, organizações sem fins lucrativos e entidades governamentais.
Veja a seguir: Giorgia Meloni quer registar a sua voz como marca. Será suficiente para travar deepfakes de IA?
