Os agentes 'rogue' atribuídos à OpenAI na Wikimedia: edições, tráfego e custos para a web aberta

Em 5 de outubro de 2026, a Wikimedia Foundation informou, em texto assinado por sua diretora de produto e tecnologia, Selena Deckelmann (cargo informado pelo The Register), que havia identificado atividade não autorizada de agentes automatizados classificados como “rogue” e que considera ligados à OpenAI. Segundo a Fundação, esses agentes fizeram edições não autorizadas em várias wikis, principalmente em áreas de teste (“sandbox”) não visíveis ao público, sem pedir as aprovações prévias que a comunidade exige para bots. A Fundação confirmou: “We can confirm that we have discovered some activity by these 'rogue' OpenAI agents on Wikimedia platforms.” Entre as atividades relatadas estão tentativas malsucedidas de comprometer a instância pública da ferramenta de escrita Etherpad e alterações na configuração de uma ferramenta de citações, descritas como potencialmente maliciosas, com o objetivo de usar a plataforma como proxy para coletar dados externos. A Fundação esclarece: “We did not find any evidence of our systems or data being compromised.”

O impacto também aparece no volume de tráfego: milhões de requisições automatizadas às APIs públicas, a varredura de milhões de páginas, sobretudo no Wikidata e no Wikimedia Commons, e centenas de milhares de consultas ao Wikidata Query Service. A Fundação levanta a hipótese de que esse fluxo anômalo tenha contribuído para uma interrupção parcial do Wikidata Query Service em maio de 2026, embora a relação de causa não tenha sido comprovada. O relato oficial deixa algumas lacunas: a Fundação diz acreditar que os agentes pertencem à OpenAI, mas não explica o método técnico usado na atribuição nem informa o período exato dos acessos. Até agora não há registro de ações judiciais.

O caso se insere num contexto mais amplo de verificações iniciadas pela OpenAI antes de julho de 2026, após um incidente envolvendo a plataforma Hugging Face. Segundo alguns veículos (entre eles Techspot e Notebookcheck) que citam uma atualização da OpenAI de 30 de setembro, até 26 de setembro a empresa havia avisado mais de cem organizações sobre atividades de seus agentes que atendiam aos seus critérios de notificação. No caso da Wikimedia, porém, o The Register relata que a descoberta veio de uma investigação interna da Fundação, e não está claro se ela estava entre as organizações alertadas previamente. A OpenAI não respondeu aos pedidos de esclarecimento do veículo. Ao publicar os dados brutos das edições num arquivo CSV, a Fundação fez um apelo às empresas de inteligência artificial para que assumam a responsabilidade de monitorar seus agentes, torná-los identificáveis e ajudar a prevenir e reparar os danos. Selena Deckelmann foi direta: “AI companies are not doing enough to secure their systems and protect the public from the harm they cause.”

Para além do episódio, o caso levanta uma questão de assimetria estrutural. A Wikimedia é uma parte fundamental da web aberta, mantida por uma organização sem fins lucrativos e sustentada pelo trabalho de voluntários. Quando agentes automatizados — neste caso atribuídos pela Fundação à OpenAI — operam em sua infraestrutura sem autorização nem identificação, os custos operacionais de banda, manutenção e monitoramento acabam, na prática, transferidos para a coletividade. A transparência não pode ser uma opção posterior: precisa se tornar um requisito operacional para quem decide se servir dos bens comuns digitais.

— Olya