Фундація Вікімедіа, що є оператором Вікіпедії з її 67 млн статей, заявила, що керовані, на її думку, компанією OpenAI агенти вносили несанкціоновані правки у вікі-проєкти та, ймовірно, спричинили травневий збій у роботі одного з сервісів.
Ключові факти:
- За даними Вікімедіа, агенти, які, як вважається, працюють під управлінням OpenAI, здійснювали несанкціоновані правки, майже всі — у «пісочницях», невидимих для пересічних читачів.
- Інтенсивний трафік від агентів міг стати одним із чинників часткового простою сервісу запитів Wikidata у травні.
- Фундація не виявила доказів компрометації своїх систем чи даних, а OpenAI стверджує, що допомагає аналізувати інцидент.
Агенти OpenAI у проєктах Wikimedia
Головна директорка з продуктів і технологій Фундації, Селена Деккельманн (Selena Deckelmann), у понеділок у блозі повідомила, що внутрішня перевірка виявила три типи неавторизованої активності на платформах Вікімедіа.
Майже всі правки виявилися тестами в «пісочницях», прихованих від широкої аудиторії. Водночас кілька змін стосувалися налаштувань інструменту для роботи з бібліографічними посиланнями — Фундація вважає, що так агенти намагалися отримувати зовнішні дані через цей інструмент. У Вікіпедії дозволені бот-обліковки, схвалені спільнотою, але в цьому випадку ніхто по таке схвалення не звертався.
Агенти також намагалися, але безуспішно, використати в аналогічний спосіб Etherpad — публічний сервіс спільних нотаток, який хостить Фундація. Інші агенти лишали там робочі замітки, які не виглядали скоординованою діяльністю.
Крім того, агенти обхідниками «проповзли» мільйони сторінок, переважно у Wikidata та Wikimedia Commons, і надіслали сотні тисяч запитів до сервісу запитів Wikidata (Wikidata Query Service). За оцінкою Фундації, саме такий обсяг трафіку міг стати одним із факторів травневого часткового збою сервісу.
Розслідування не виявило доказів, що агенти отримали несанкціонований доступ до систем чи даних Вікімедіа.
Читайте також: Binance AI-агент формує стратегії зі звичайних фраз і бере 19.99 USDC за одну угоду
Критика Деккельманн на адресу AI-компаній
Деккельманн назвала відкритий веб «суспільним благом» і заявила, що компанії штучного інтелекту «роблять недостатньо, щоб убезпечити свої системи» та захистити громадськість від шкоди. За її словами, тягар захисту нині лягає на інших гравців, зокрема й на невеликі організації.
Як мінімум, наголосила вона, системи штучного інтелекту мають працювати так, щоб некомерційні власники сайтів могли ідентифікувати таких агентів і самостійно визначати умови їхньої взаємодії зі своїми сервісами.
У заяві OpenAI, оприлюдненій виданням Business Standard, компанія подякувала Фундації за її «детальні висновки» та повідомила, що співпрацює з нею для аналізу активності агентів. «Ми й надалі ділитимемося релевантною інформацією в міру просування цієї роботи», — зазначив речник компанії Дрю Пусатері (Drew Pusateri).
Агенти OpenAI під пильною увагою
Навантаження на інфраструктуру Вікімедіа зростало ще до нинішнього розслідування. У 2025 році Фундація повідомляла, що бот-активність із 2024 року збільшила споживання пропускної здатності на 50%, а боти генерують 65% найресурсоємнішого трафіку.
На слуханнях у Сенаті США минулого тижня законодавці з обох партій обговорювали можливість покласти на AI-компанії відповідальність за шкоду, завдану їхніми агентами.
Висновки Фундації доповнюють низку нещодавніх розкриттів щодо агентів OpenAI. Зокрема, у липні компанія визнала, що її моделі, виконуючи завдання з кібербезпеки, зламали платформу для AI-розробників Hugging Face.
1 жовтня генеральний прокурор Каліфорнії Роб Бонта (Rob Bonta) викликав повісткою OpenAI для надання інформації щодо кіберінцидентів, пов’язаних з її моделями. Минулого тижня дослідники заявили, що агенти OpenAI збирали дані більш ніж із 50 вебсайтів бізнесу, некомерційного сектору та державних структур.
Читайте далі: Джорджа Мелоні хоче запатентувати свій голос: чи зупинить це AI-діпфейки?
