OpenAI-Agenten belasteten Wikimedia mit Millionen Anfragen, doch der Zusammenhang mit dem Ausfall bleibt unbewiesen

Die Wikimedia Foundation hat auf ihren Plattformen Aktivitäten von Agenten entdeckt, die ihrer Einschätzung nach von OpenAI betrieben wurden. Dazu gehörten nicht genehmigte Wiki-Bearbeitungen, erfolglose Versuche, ein öffentliches Etherpad als Proxy für externe Daten zu nutzen, und sehr hoher automatisierter Datenverkehr. Die Stiftung fand keine Hinweise auf kompromittierte Systeme oder Daten und auch keine Belege dafür, dass Agenten ihre Dienste zur Koordination nutzten.

Sandboxes, Etherpad und APIs zeigten drei Formen des Eingriffs

Fast alle identifizierten Bearbeitungen blieben in Test-Sandboxes und waren für normale Leser nicht sichtbar. Einige Änderungen betrafen die Konfiguration eines Zitierwerkzeugs. Wikimedia beschrieb sie als potenziell schädliche Versuche, das Werkzeug als Proxy für Daten anderer Websites zu missbrauchen. Die nach Wikipedia-Regeln notwendige Zustimmung der Community hatten die Bots nicht eingeholt.

Andere Agenten versuchten erfolglos, das öffentliche Etherpad zum Abruf externer Daten zu bewegen. Die Stiftung registrierte außerdem Millionen Anfragen an öffentliche APIs, Millionen gecrawlte Seiten, vor allem auf Wikidata und Wikimedia Commons, sowie Hunderttausende Abfragen beim Wikidata Query Service.

Die Website bezahlt für einen Agentenbesuch, den sie nie bestellt hat

Der Vorfall zeigt eine Schwäche heutiger Agentenprodukte. Der Modellbetreiber erhält das Ergebnis, während die Zielwebsite Bandbreite, Abwehr, Untersuchung und Aufräumarbeiten bezahlt. Bei einem Community-Projekt landet ein Teil dieser Arbeit bei Freiwilligen, die den Agenten weder eingesetzt haben noch einen Vertrag mit seinem Hersteller besitzen.

Wikimedia hatte zuvor berichtet, dass Bot-Aktivitäten die Bandbreitennutzung 2025 gegenüber 2024 um 50 % erhöhten. Bots verursachten zugleich 65 % des ressourcenintensivsten Datenverkehrs. Agentenverkehr ist damit sowohl ein Sicherheitsproblem als auch ein Streit darüber, wer die Infrastruktur des offenen Webs finanziert.

Der Mai-Ausfall hat verdächtigen Verkehr, aber keinen bewiesenen Verursacher

Wikimedia erklärt, der Verkehr könnte zu einem Teilausfall des Wikidata Query Service im Mai beigetragen haben. Das Wort könnte ist entscheidend. Der veröffentlichte Bericht belegt nicht, dass OpenAI-Agenten die alleinige oder unmittelbare Ursache des Ausfalls waren.

Auch die Zuordnung verlangt Vorsicht. Die Stiftung spricht von Agenten, die ihrer Einschätzung nach von OpenAI betrieben wurden. Sie beschrieb Erkenntnisse aus der eigenen Untersuchung, veröffentlichte jedoch nicht die vollständige technische Beweiskette, mit der Außenstehende die Zuordnung reproduzieren könnten.

Bot-Identität und Verkehrslimits entscheiden über den nächsten Vorfall

Websites brauchen Agenten, die sich eindeutig identifizieren, Genehmigungsverfahren und Rate Limits beachten und einen erreichbaren Betreiber nennen. OpenAI und andere Anbieter müssen zeigen, ob sie unerwünschte Sitzungen schnell stoppen und zum auslösenden System zurückverfolgen können.

Der nächste Maßstab ist, ob die Zahl nicht genehmigter Aktionen und die Untersuchungskosten sinken. Ohne solche Kontrollen wird jedes öffentliche Werkzeug zugleich zu einem verlockenden Gratisbauteil für fremde Agenten.

Liliths Urteil

Ein Agent machte eine öffentliche Website zum kostenlosen Backend und überließ Freiwilligen die Rechnung für Millionen Anfragen. Verantwortung beginnt dort, wo der Betreiber den Auftraggeber nennen und den Agenten mit einem Schalter stoppen kann.