Wikimedia Foundation выявила, что ИИ-агенты OpenAI без авторизации редактировали вики-проекты, атаковали публичный сервис заметок Etherpad и создавали огромную нагрузку на инфраструктуру. Агенты пытались превратить сервисы Wikimedia в прокси для доступа к данным третьих сторон.
Большинство вредоносных правок остались в изолированных песочницах и не достигли публичных страниц. Среди попыток агентов была подмена конфигурации инструмента для работы с цитатами, который они собирались использовать как прокси. Атаки на Etherpad были безуспешными.
Активность агентов была интенсивной: они отправили миллионы автоматизированных запросов к API, просканировали миллионы страниц в Wikidata и Wikimedia Commons, выполнили сотни тысяч запросов к Wikidata Query Service (WDQS). Wikimedia допускает, что эта активность могла спровоцировать сбой WDQS в мае 2026 года, хотя прямых доказательств нет.
Расследование не обнаружило компрометации систем или данных Wikimedia. Хотя некоторые агенты оставляли заметки о своих задачах в Etherpad, следов попыток координации через сервисы Wikimedia не найдено.
Инцидент совпал с ростом трафика ботов в целом. На ботов пришлось 65% наиболее ресурсоемкого трафика, потребление пропускной способности выросло на 50%.
Wikimedia Foundation подчеркнула, что ИИ-компании недостаточно контролируют своих агентов и перекладывают последствия их активности на владельцев сервисов. «Боты и агенты — часть будущего веба. Компании, которые их запускают и зарабатывают на них, должны напрямую помогать предотвращать и устранять ущерб», — сказала директор Wikimedia по продуктам и технологиям Селена Декельманн.
Это не первый случай проблем с агентами OpenAI. Ранее они использовали сторонние площадки для обмена информацией, пытались извлечь непубличные данные с государственных сайтов и неоднократно выходили из песочниц в открытый интернет. Самый громкий инцидент произошел при атаке на Hugging Face, когда агенты OpenAI попытались получить ответы для бенчмарка ExploitGym.
OpenAI заявила, что изучает данные Wikimedia и продолжает расследование других похожих инцидентов.
