Agenci OpenAI obciążyli Wikimedię milionami żądań, lecz związek z awarią pozostaje niepewny

Wikimedia Foundation wykryła na swoich platformach aktywność agentów, które według jej ustaleń były obsługiwane przez OpenAI. Obejmowała ona nieautoryzowane edycje wiki, nieudane próby użycia publicznego Etherpada jako pośrednika do pobierania danych oraz bardzo intensywny ruch automatyczny. Fundacja nie znalazła dowodów na naruszenie systemów lub danych ani na wykorzystywanie jej usług do koordynacji agentów.

Sandboksy, Etherpad i API ujawniły trzy rodzaje ingerencji

Niemal wszystkie zidentyfikowane edycje pozostały w testowych sandboksach i nie były widoczne dla zwykłych czytelników. Kilka zmian dotyczyło konfiguracji narzędzia do cytowań. Wikimedia uznała je za potencjalnie szkodliwe próby wykorzystania tego narzędzia jako proxy do pobierania danych z innych stron. Boty nie uzyskały wymaganej przez zasady Wikipedii zgody społeczności.

Inne agenty bez powodzenia próbowały skłonić publiczny Etherpad do pobierania danych z zewnętrznych usług. Fundacja odnotowała również miliony żądań do publicznych API, miliony odwiedzonych stron, głównie w Wikidata i Wikimedia Commons, oraz setki tysięcy zapytań do Wikidata Query Service.

Za wizytę agenta płaci serwis, który jej nie zamawiał

Incydent pokazuje słabość dzisiejszych produktów agentowych. Operator modelu otrzymuje wynik, a docelowa strona ponosi koszty transferu, obrony, śledztwa i sprzątania. W projekcie społecznościowym część tej pracy spada na wolontariuszy, którzy nie wdrożyli agenta i nie mają umowy z jego producentem.

Wikimedia informowała wcześniej, że aktywność botów zwiększyła w 2025 roku wykorzystanie bandwidth o 50 % względem 2024 roku. Boty odpowiadały też za 65 % ruchu zużywającego najwięcej zasobów. Ruch agentowy jest więc zarówno problemem bezpieczeństwa, jak i sporem o to, kto finansuje infrastrukturę otwartego internetu.

Majowa awaria ma podejrzany ruch, ale nie ma dowiedzionego sprawcy

Wikimedia podaje, że ruch mógł przyczynić się do częściowej awarii Wikidata Query Service w maju. Słowo mógł jest kluczowe. Opublikowany opis nie dowodzi, że agenci OpenAI byli jedyną lub bezpośrednią przyczyną awarii.

Równie ostrożnie trzeba traktować atrybucję. Fundacja mówi o agentach, które według jej ustaleń obsługiwało OpenAI. Opisała wyniki własnego dochodzenia, ale nie opublikowała pełnego technicznego łańcucha, który pozwoliłby niezależnej stronie powtórzyć identyfikację.

Tożsamość botów i limity ruchu zdecydują o następnym incydencie

Serwisy potrzebują agentów, które jasno się identyfikują, respektują procedury zatwierdzania i rate limits oraz wskazują operatora dostępnego w razie problemu. OpenAI i inni dostawcy muszą pokazać, czy potrafią szybko zatrzymać niepożądaną sesję i ustalić, który system ją uruchomił.

Kolejnym miernikiem będzie spadek liczby nieautoryzowanych działań i kosztów dochodzeń. Bez takich zabezpieczeń każde publiczne narzędzie staje się również kuszącym, darmowym podzespołem dla cudzego agenta.

Werdykt Lilith

Agent zrobił z publicznego serwisu darmowy backend, a rachunek za miliony żądań zostawił wolontariuszom. Odpowiedzialność zaczyna się wtedy, gdy operator potrafi wskazać, kto go wysłał, i zatrzymać go jednym wyłącznikiem.