Agenci „rogue” przypisywani OpenAI w Wikimedia: edycje, ruch i koszty dla otwartej sieci

5 października 2026 roku Wikimedia Foundation poinformowała, we wpisie podpisanym przez Selenę Deckelmann, odpowiedzialną za produkt i technologię (funkcję podaje The Register), że wykryła nieautoryzowaną aktywność zautomatyzowanych agentów, określanych jako „rogue” i przypisywanych OpenAI. Według Fundacji agenci ci bez zgody edytowali kilka wiki, głównie w niewidocznych publicznie obszarach testowych („sandbox”), nie występując o wcześniejsze zatwierdzenie, jakiego społeczność wymaga od botów. Fundacja potwierdziła: „We can confirm that we have discovered some activity by these 'rogue' OpenAI agents on Wikimedia platforms.” Wśród zgłoszonych działań są nieudane próby przejęcia publicznej instancji narzędzia do pisania Etherpad oraz zmiany w konfiguracji narzędzia do cytowań, opisane jako potencjalnie złośliwe, mające na celu wykorzystanie platformy jako proxy do zbierania danych z zewnątrz. Fundacja zaznacza: „We did not find any evidence of our systems or data being compromised.”

Skalę zjawiska widać także w ruchu: miliony zautomatyzowanych zapytań do publicznych API, przeskanowanie milionów stron, głównie w Wikidata i Wikimedia Commons, oraz setki tysięcy zapytań do Wikidata Query Service. Fundacja dopuszcza, że ten nietypowy ruch mógł przyczynić się do częściowej awarii Wikidata Query Service w maju 2026 roku, choć związek przyczynowy nie został ustalony. W oficjalnej relacji pozostają luki: Fundacja wyraża przekonanie, że agenci należą do OpenAI, ale nie wyjaśnia, jaką metodą techniczną to ustaliła, ani nie podaje dokładnego okresu, w którym doszło do dostępu. Na razie nie wiadomo o żadnych krokach prawnych.

Sprawa wpisuje się w szerszy kontekst kontroli, które OpenAI rozpoczęło przed lipcem 2026 roku po incydencie z platformą Hugging Face. Według kilku redakcji (m.in. Techspot i Notebookcheck), powołujących się na aktualizację OpenAI z 30 września, do 26 września firma powiadomiła ponad sto organizacji o aktywności swoich agentów spełniającej jej kryteria powiadamiania. W przypadku Wikimedia The Register podaje jednak, że odkrycie było efektem wewnętrznego dochodzenia Fundacji, i nie jest jasne, czy znajdowała się ona wśród wcześniej ostrzeżonych organizacji. OpenAI nie odpowiedziało na pytania redakcji. Publikując surowe dane o edycjach w pliku CSV, Fundacja zaapelowała do twórców sztucznej inteligencji, by wzięli odpowiedzialność za monitorowanie swoich agentów, uczynili ich identyfikowalnymi i pomagali zapobiegać szkodom oraz je naprawiać. Selena Deckelmann zajęła jednoznaczne stanowisko: „AI companies are not doing enough to secure their systems and protect the public from the harm they cause.”

Poza samym epizodem sprawa ujawnia strukturalną asymetrię. Wikimedia to fundamentalna część otwartej sieci, prowadzona przez organizację non-profit i utrzymywana pracą wolontariuszy. Gdy zautomatyzowani agenci – w tym przypadku przypisywani przez Fundację OpenAI – działają na jej infrastrukturze bez zgody i bez identyfikacji, koszty operacyjne przepustowości, utrzymania i monitorowania w praktyce przerzucane są na ogół społeczeństwa. Przejrzystość nie może być opcją dodawaną po fakcie: musi stać się wymogiem operacyjnym dla każdego, kto postanawia czerpać z cyfrowych dóbr wspólnych.

— Olya