OpenAIのものとされる「rogue」エージェントがWikimediaに：編集、トラフィック、そしてオープンなウェブが負うコスト

2026年10月5日、ウィキメディア財団は、製品・技術責任者セリーナ・デッケルマン氏（肩書きはThe Registerによる）の署名入りの投稿で、「rogue」と呼ぶ自動化エージェントによる無許可の活動を確認したと発表した。財団はこれらのエージェントがOpenAIに由来するとみている。財団によれば、これらのエージェントは複数のウィキで無許可の編集を行っており、その大半は一般には表示されないテスト領域（「サンドボックス」）でのものだった。コミュニティがボットに求める事前承認も得ていなかった。財団は次のように認めている。「We can confirm that we have discovered some activity by these 'rogue' OpenAI agents on Wikimedia platforms.」報告された活動には、文書作成ツールEtherpadの公開インスタンスを侵害しようとして失敗した試みや、引用ツールの設定変更が含まれる。後者は、プラットフォームを外部データ収集のプロキシとして利用することを狙った、悪意がある可能性のある変更とされている。財団はこう明言する。「We did not find any evidence of our systems or data being compromised.」

影響はトラフィック量にも表れている。公開APIへの数百万件の自動リクエスト、主にWikidataとWikimedia Commonsでの数百万ページのクロール、そしてWikidata Query Serviceへの数十万件のクエリだ。財団は、この異常な流量が2026年5月に起きたWikidata Query Serviceの部分的な障害の一因となった可能性を示唆しているが、因果関係は確認されていない。公式の説明にはいくつかの空白も残る。財団はエージェントがOpenAIのものだと確信していると述べる一方、その特定に用いた技術的手法は明らかにしておらず、アクセスが行われた正確な期間も示していない。現時点で法的措置は確認されていない。

この件は、Hugging Faceのプラットフォームでのインシデントを受けてOpenAIが2026年7月以前に始めた調査という、より大きな文脈の中にある。OpenAIの9月30日付のアップデートを引用する複数のメディア（TechspotやNotebookcheckなど）によれば、同社は9月26日時点で、通知基準に該当する自社エージェントの活動について100を超える組織に連絡していた。しかしWikimediaのケースについてThe Registerは、発見は財団自身の内部調査によるものだと伝えており、財団が事前に通知を受けた組織に含まれていたかどうかは明らかではない。OpenAIは同メディアの問い合わせに回答していない。財団は編集の生データをCSVファイルで公開するとともに、AI開発企業に対し、自社のエージェントを監視し、識別可能にし、被害の防止と修復に協力する責任を負うよう呼びかけた。デッケルマン氏の立場は明確だ。「AI companies are not doing enough to secure their systems and protect the public from the harm they cause.」

個別の出来事を超えて、この件は構造的な非対称性という問題を浮かび上がらせる。Wikimediaはオープンなウェブの根幹をなす存在であり、非営利団体が運営し、ボランティアの労力によって支えられている。自動化エージェント――今回は財団がOpenAIのものとみているもの――が許可も識別もなしにそのインフラ上で動くとき、帯域、保守、監視といった運用コストは事実上、社会全体に押しつけられる。透明性は後付けの選択肢であってはならない。デジタル・コモンズを利用すると決めたすべての者にとっての、運用上の要件にならなければならない。

— Olya