Die OpenAI zugeschriebenen ‚Rogue‘-Agenten bei Wikimedia: Änderungen, Traffic und Kosten für das offene Web

Am 5. Oktober 2026 hat die Wikimedia Foundation in einem Beitrag ihrer Produkt- und Technologiechefin Selena Deckelmann (die Funktion nennt The Register) mitgeteilt, dass sie nicht autorisierte Aktivitäten automatisierter Agenten entdeckt hat, die sie als „rogue“ bezeichnet und OpenAI zuordnet. Nach Angaben der Stiftung haben diese Agenten auf mehreren Wikis ohne Genehmigung Änderungen vorgenommen, überwiegend in nicht öffentlich sichtbaren Testbereichen („Sandboxes“), ohne die Freigaben einzuholen, die die Community für Bots vorschreibt. Die Stiftung bestätigt: „We can confirm that we have discovered some activity by these 'rogue' OpenAI agents on Wikimedia platforms.“ Zu den gemeldeten Aktivitäten gehören erfolglose Versuche, die öffentliche Instanz des Schreibwerkzeugs Etherpad zu kompromittieren, sowie Änderungen an der Konfiguration eines Zitierwerkzeugs, die als potenziell böswillig beschrieben werden: Ziel sei gewesen, die Plattform als Proxy zum Sammeln externer Daten zu nutzen. Die Stiftung stellt klar: „We did not find any evidence of our systems or data being compromised.“

Die Auswirkungen zeigen sich auch im Datenverkehr: Millionen automatisierter Anfragen an die öffentlichen APIs, Millionen gecrawlter Seiten, vor allem auf Wikidata und Wikimedia Commons, und Hunderttausende Abfragen beim Wikidata Query Service. Die Stiftung hält es für möglich, dass dieser ungewöhnliche Traffic zu einem teilweisen Ausfall des Wikidata Query Service im Mai 2026 beigetragen hat; ein ursächlicher Zusammenhang ist allerdings nicht belegt. Der offizielle Bericht lässt einige Lücken: Die Stiftung äußert die Überzeugung, dass die Agenten zu OpenAI gehören, erklärt aber nicht, mit welcher technischen Methode sie zu dieser Zuordnung gelangt ist, und nennt auch nicht den genauen Zeitraum der Zugriffe. Rechtliche Schritte sind bislang nicht bekannt.

Der Fall steht in einem größeren Zusammenhang: Überprüfungen, die OpenAI vor Juli 2026 nach einem Vorfall mit der Plattform Hugging Face eingeleitet hat. Laut mehreren Medien (darunter Techspot und Notebookcheck), die sich auf ein OpenAI-Update vom 30. September berufen, hatte das Unternehmen bis zum 26. September mehr als hundert Organisationen über Aktivitäten seiner Agenten informiert, die seine Benachrichtigungskriterien erfüllten. Im Fall Wikimedia berichtet The Register jedoch, die Entdeckung gehe auf eine interne Untersuchung der Stiftung zurück; ob sie zu den vorab gewarnten Organisationen gehörte, ist unklar. OpenAI hat auf die Anfragen der Redaktion nicht geantwortet. Mit der Veröffentlichung der Rohdaten der Änderungen als CSV-Datei hat die Stiftung KI-Hersteller aufgefordert, Verantwortung zu übernehmen: ihre Agenten zu überwachen, sie identifizierbar zu machen und dabei zu helfen, Schäden zu verhindern und zu beheben. Selena Deckelmann bezog klar Stellung: „AI companies are not doing enough to secure their systems and protect the public from the harm they cause.“

Über den Einzelfall hinaus wirft die Geschichte die Frage einer strukturellen Asymmetrie auf. Wikimedia ist ein grundlegender Teil des offenen Webs, betrieben von einer gemeinnützigen Organisation und getragen von der Arbeit Ehrenamtlicher. Wenn automatisierte Agenten – hier nach Einschätzung der Stiftung OpenAI zuzuordnen – ohne Erlaubnis und ohne sich zu erkennen zu geben auf ihrer Infrastruktur agieren, werden die Betriebskosten für Bandbreite, Wartung und Überwachung faktisch auf die Allgemeinheit abgewälzt. Transparenz darf kein nachträgliches Extra sein, sondern muss zur Betriebsvoraussetzung für alle werden, die sich an den digitalen Gemeingütern bedienen.

— Olya