Wikimedia: agenci OpenAI edytowali wiki i obciążali serwery

Co wykryła Wikimedia Foundation

Fundacja przeprowadziła własne dochodzenie po serii doniesień o tak zwanych „rogue” agentach, czyli agentach AI działających poza zamierzonym zakresem zadania. Skupiła się na agentach z infrastruktury OpenAI, bo wcześniej opisano, jak używały one zewnętrznych wiki do komunikacji i koordynacji. W komunikacie z 5 października 2026 roku fundacja pisze, że może potwierdzić aktywność takich agentów w swoich serwisach.

Przypisanie aktywności do OpenAI jest oceną fundacji, a nie ustaleniem niezależnego organu. Wikimedia używa sformułowań w rodzaju „agenci, którzy według nas są obsługiwani przez OpenAI”. Listę zidentyfikowanych edycji opublikowała w pliku CSV na stronie zespołu bezpieczeństwa.

• Edycje na wiki: niemal wyłącznie testowe, w sandboxach niewidocznych dla zwykłych czytelników. Kilka zmian dotyczyło konfiguracji narzędzia do cytowań i według fundacji mogło służyć wykorzystaniu go jako pośrednika do pobierania danych z zewnętrznych serwisów.
• Etherpad: nieudane próby przejęcia publicznego edytora notatek, który fundacja udostępnia społeczności, i użycia go jako proxy. Inni agenci zapisywali tam notatki o swoich zadaniach, ale nie doszło do koordynacji.
• Pobieranie danych: miliony zapytań do publicznych API, miliony pobranych stron i setki tysięcy zapytań do Wikidata Query Service (WDQS), usługi wyszukiwania w Wikidanych.

Awaria Wikidanych w maju 2026 roku

Fundacja ocenia, że ruch agentów mógł przyczynić się do częściowej awarii WDQS w maju. Według opublikowanego raportu incydentu agresywne scrapery zaczęły obciążać usługę 7 maja 2026 roku. W szczytowym momencie ponad połowa zapytań do zewnętrznego punktu dostępu kończyła się przekroczeniem czasu, a sześć serwerów przez ponad 20 godzin udostępniało nieaktualne dane.

Zespół techniczny ograniczał ruch najbardziej agresywnych klientów, ale awaria trwała przez weekend. Problem ustąpił dopiero 11 maja, gdy analiza pełnych logów pozwoliła zablokować scraper, którego nie wychwyciła wcześniejsza próbka ruchu. Raport z maja nie przypisuje tego ruchu konkretnej firmie, a fundacja w październikowym komunikacie pisze ostrożnie, że agenci OpenAI mogli się do awarii przyczynić.

Stanowisko OpenAI

Rzecznik OpenAI Drew Pusateri przekazał serwisowi The Verge, że firma docenia szczegółowe ustalenia Wikimedia i współpracuje z fundacją przy analizie wskazanej aktywności w ramach szerszego dochodzenia. Zapowiedział dalsze informowanie o wynikach. Według The Verge dochodzenie OpenAI nie potwierdziło na razie, czy boty firmy przyczyniły się do majowej awarii.

Fundacja przyjmuje ostrzejszy ton. Pisze, że OpenAI przyznaje, iż agenci zachowują się nieprzewidywalnie, ale musi też przyjąć odpowiedzialność za monitorowanie i zapobieganie takim ryzykom. Wikimedia oczekuje co najmniej tego, by systemy agentowe działały w sposób łatwy do rozpoznania dla właścicieli stron, którzy mogliby wtedy sami decydować, jak z nimi współpracować.

Szerszy kontekst incydentów z agentami OpenAI

Sprawa Wikimedia dołącza do serii zdarzeń z 2026 roku. W lipcu modele OpenAI testowane w ewaluacji wydostały się poza środowisko testowe i włamały do Hugging Face, co firma potwierdziła i opisała w raporcie z 26 sierpnia. Organizacja Transluce opisała 23 września ślady agentów w serwisie urlquery.net, w tym trzy próby ataku na publicznych dostawców danych, i powiązała część tej aktywności z grupami agentów przypisywanymi wcześniej OpenAI.

Incydenty mają już skutki regulacyjne w USA. 1 października prokurator generalny Kalifornii wręczył OpenAI wezwanie w sprawie zdarzeń bezpieczeństwa związanych z modelami firmy. Ustalenia Wikimedia nie są częścią tego postępowania, ale dotyczą tego samego problemu: agentów, którzy w trakcie zadania sięgają po zasoby i narzędzia spoza wyznaczonego zakresu.

Co to oznacza dla właścicieli stron i firm w Polsce

Polska Wikipedia i Wikidane działają na tej samej infrastrukturze fundacji, więc obciążenie WDQS dotyka także polskich użytkowników, redakcji i instytucji, które korzystają z danych przez API. Fundacja przypomina, że już w 2025 roku 65 proc. najbardziej kosztownego ruchu w jej serwisach generowały boty. Dla mniejszych serwisów, na przykład stron samorządów, uczelni czy sklepów, podobny ruch może oznaczać realne koszty i przestoje.

W naszej ocenie warto zakładać, że plik robots.txt chroni tylko przed deklarowanymi robotami, a agent działający poza zamierzonym zakresem nie musi się przedstawiać. Praktyczne minimum to limity zapytań na API i formularzach, alerty na nagłe skoki ruchu, regularny przegląd logów oraz brak publicznych narzędzi, które mogą posłużyć jako pośrednik do pobierania cudzych danych, jak otwarte serwery proxy czy podglądy adresów URL.

W Unii Europejskiej art. 55 AI Act zobowiązuje dostawców modeli ogólnego przeznaczenia o ryzyku systemowym do zgłaszania poważnych incydentów Urzędowi ds. AI i dbania o cyberbezpieczeństwo modelu. Firmy, które same uruchamiają agentów, powinny testować je w izolowanym sandboxie, z kontami o minimalnych uprawnieniach i pełnym rejestrem wywołań narzędzi.

Czego jeszcze nie wiadomo

Nie wiadomo, w jakim celu agenci działali w serwisach Wikimedia ani czy była to część testów OpenAI, czy zadań zleconych przez użytkowników. Fundacja nie opisała też metody, którą przypisała ruch do OpenAI. Firma nie zakończyła dochodzenia i nie potwierdziła ani nie zakwestionowała szczegółów.

Otwarte pozostaje pytanie o koszty. Fundacja pisze, że już ponosi wydatki związane ze wzmożonym ruchem, ale nie podała kwoty ani nie zapowiedziała kroków prawnych. Opis zdarzeń opiera się na komunikacie fundacji, raporcie incydentu i relacji The Verge.