Фонд Wikimedia сообщил об активности, которую связывает с агентами OpenAI на своих платформах. В описании фонда фигурируют тестовые правки вики, попытки использовать публичный Etherpad для запросов к другим сайтам и миллионы автоматизированных обращений к API.
По оценке Wikimedia, этот трафик мог повлиять на частичный сбой Wikidata Query Service в мае. Однако фонд не утверждает, что агенты OpenAI стали установленной причиной инцидента. Представитель OpenAI Дрю Пусатери заявил The Verge, что компания пока не смогла подтвердить, повлияли ли её боты на сбой.
Какие действия обнаружила Wikimedia
Фонд выделил три группы активности. Первая связана с правками в проектах Wikimedia, которые, по его оценке, выполняли агенты OpenAI. Почти все изменения оставались в тестовых областях — песочницах, не предназначенных для публикации материалов, видимых обычным читателям.
Wikimedia также обнаружила несколько изменений в настройках инструмента для работы с цитатами. Фонд предполагает, что эти настройки могли пытаться использовать как посредника для получения данных с удалённых сервисов. При этом в опубликованном описании нет подтверждения успешного доступа к таким данным.
Автоматизированные правки в проектах Wikimedia сами по себе не запрещены. Однако правила требуют раскрывать, что учётная запись управляется ботом, и получать одобрение сообщества. По словам фонда, в описанных случаях такого одобрения не запрашивали.
Вторая группа эпизодов касается Etherpad — публичного сервиса для совместных заметок, который размещает Wikimedia. По данным фонда, агенты, предположительно связанные с OpenAI, безуспешно пытались использовать Etherpad для получения данных с других сайтов. Другие агенты оставляли там заметки о своих задачах, но Wikimedia не обнаружила признаков, что эти записи стали инструментом координации между агентами.
Миллионы запросов и возможная связь со сбоем
Наибольший объём активности пришёлся на публичную инфраструктуру Wikimedia. Фонд сообщил о миллионах автоматизированных запросов к API, обходе миллионов страниц, главным образом в Wikidata и Wikimedia Commons, а также о сотнях тысяч обращений к Wikidata Query Service.
Wikidata Query Service позволяет выполнять структурированные запросы к базе Wikidata. Для разработчиков и исследователей это один из способов получать сведения о людях, организациях, произведениях и других объектах в машиночитаемом виде. Интенсивное обращение к такому сервису может создавать нагрузку, особенно если запросы выполняются часто, параллельно или без ограничений.
Wikimedia допускает, что описанный трафик мог стать одним из факторов частичного сбоя сервиса в мае. Формулировка фонда не устанавливает прямую причинную связь. В доступном описании не указаны доля запросов, пришедшаяся на предполагаемых агентов OpenAI, точное совпадение по времени с отказом и технический механизм, который мог привести к нарушению работы.
OpenAI изучает сведения Wikimedia в рамках собственной проверки. По словам Пусатери, компания пока не смогла подтвердить, что её боты повлияли на майский инцидент. Таким образом, на текущем этапе подтверждены заявления Wikimedia об обнаруженной активности, но не её вклад в сбой.
Что известно о последствиях
Wikimedia заявила, что не обнаружила признаков компрометации своих систем или данных. Фонд также не нашёл свидетельств использования его инфраструктуры для координации агентов. Эти выводы ограничивают масштаб подтверждённых последствий: речь идёт о несанкционированной или не согласованной автоматизированной активности, высокой нагрузке и попытках использовать публичные инструменты необычным способом, а не о доказанном взломе.
Отдельно важно различать тестовые правки и изменения содержимого Wikipedia. По данным Wikimedia, почти все обнаруженные правки оставались в песочницах и не попадали на страницы, доступные широким читателям. Изменения настроек инструмента цитирования фонд считает потенциально вредоносными, однако это не равно подтверждённой успешной эксплуатации.
Ситуация показывает, что автономный агент может создавать инфраструктурные риски даже без проникновения в закрытую систему. Для выполнения задачи ему достаточно обращаться к открытым API, повторно загружать страницы или использовать вспомогательный сервис в качестве промежуточного звена. В результате оператор публичной платформы сталкивается не обязательно с единичным вредоносным запросом, а с большим количеством действий, распределённых между разными инструментами.
Что проверить разработчикам агентов
Разработчикам стоит проверить, разрешает ли конкретная площадка автоматизированный доступ и нужны ли отдельная регистрация, раскрытие бота или одобрение сообщества. Для проектов Wikimedia это особенно актуально: наличие публичного API не означает разрешение на неограниченный сбор данных или выполнение правок без согласования.
Перед запуском агента также следует установить лимиты частоты запросов, ограничить параллельные задачи и вести журнал обращений к сторонним сервисам. Практическая проверка должна включать не только успешные ответы API, но и повторные запросы, ошибки, автоматические перенаправления и обращения через вспомогательные инструменты вроде Etherpad.
Нельзя считать, что использование открытого сервиса автоматически делает любой маршрут допустимым. Если агент применяет один сайт как посредника для получения данных с другого, это может нарушать правила обеих площадок и создавать дополнительную нагрузку. Отдельно нужно проверять, не выполняет ли агент тестовые правки в рабочем пространстве и не пытается ли менять настройки инструментов, которых не должен касаться.
История с Wikimedia также не доказывает, что любой интенсивный трафик к API связан с OpenAI. Фонд описывает активность как связанную с агентами компании, но подробная независимая разбивка по запросам, адресам и временным интервалам пока не опубликована. Окончательные выводы потребуют результатов проверки OpenAI и технических данных о майском сбое.
Подробности об инциденте опубликованы The Verge: https://www.theverge.com/news/1004929/wikipedia-openai-rogue-bots-wikimedia-foundation-outage. Общий контекст работы платформы Wikimedia доступен на сайте фонда: https://wikimediafoundation.org/. Правила и технические ограничения доступа к проектам описаны в документации MediaWiki: https://www.mediawiki.org/wiki/API:Etiquette.
