Rogue OpenAI agents made unauthorized Wikipedia edits and millions of requests to Wikimedia
2026/10/06 HelpNetSecurity — 10月5日 (日) に Wikimedia Foundation が発表したのは、不正な OpenAI エージェントが Wikimedia のプロジェクトを無断で編集し、Wikimedia の公開 API へ数百万件の自動リクエストを送信していたことだ。このトラフィックは、2026年5月に発生した Wikidata Query Service の部分的な停止に影響した可能性がある。Wikimedia の最高製品・技術責任者である Selena Deckelmann は、「Wikimedia の Web サイトが AI エージェントによって同様の影響を受けていないか、OpenAI が運用するものに焦点を当てて、Wikimedia Foundation は独自に調査した」と述べている。
さらに Deckelmann は、「Wikimedia のプラットフォーム上で、これらの『不正な』OpenAI エージェントによる活動が確認された」と認めている。Wikipedia には 300 を超える言語で 6,700 万件の記事が掲載されており、月間ページビューは最大 150 億回に達すると、同氏は述べている。
サンドボックスの編集と引用ツール
Wikimedia が確認したのは、OpenAI エージェントによるとみられる Wiki への編集である。これらの編集は、一般の読者が閲覧するページには表示されておらず、ほぼすべてが Wiki の「サンドボックス」領域で実施されている。
Wikimedia は、「私たちのポリシーでは、ボットであることを開示し、コミュニティの承認を得た場合には、ボットによる編集を認めている。しかし、今回の事案では、そうした承認は一切求められていなかった」と説明している。
一部の編集は、引用ツールの設定を標的としていた。Wikimedia は、これらを悪意の可能性がある編集だと説明し、外部サービスからデータを取得するためのプロキシとして、このツールを悪用しようとしたものとみている。
Wikimedia がホストする公開メモツール Etherpad をプロキシとして悪用するエージェントが、別の Web サイトからデータを取得しようとしたが成功しなかった。また、OpenAI が運用していた可能性が高い別のエージェントは、自身のタスクに関するメモを取るために Etherpad を使用していた。
Wikimedia が確認した範囲では、同社のシステムがエージェント間の連携に使用された証拠はなく、システム／データが侵害された証拠も確認されていない。
数百万件のリクエスト／5月のサービス停止
Wikimedia によると、OpenAI エージェントは公開 API へ数百万件の自動リクエストを送信し、主に Wikidata／Wikimedia Commons の数百万ページをクロールしていた。
さらに、Wikidata Query Service へ数十万件のクエリを送信しており、このトラフィックが、2026年5月に発生した同サービスの部分的な停止に影響した可能性がある。
オープンナレッジサイトへの懸念
Deckelmann は、「不正な AI エージェントが、オープンナレッジ・プラットフォームへ及ぼす影響について深く懸念している。Wikipedia は、人間のために設計されたものであり、AI エージェントによる自律的な振る舞いが、誰も解決策を持てない課題を、明らかに生み出している」と指摘した。
さらに同氏は、「私たちのインフラに対する、この激しい負荷は、サーバと人員のコストを増加させるだけではない。対策しなければ、システムの過負荷／障害を引き起こし、人間の利用者によるアクセスを妨げる可能性がある。すでに我々は、この活動の増加に伴うコストを負担している」と述べている。
Wikimedia は、今回の活動によって起こり得たことに加えて、活動の調査／実行主体の特定に必要となった労力についても懸念を示している。また、同社のプラットフォーム上における、AI エージェントの活動がもたらすリスクの高まりについて警告した。
Deckelmann は、「オープン Web は公共財である。このような振る舞いが、それを維持する人々／組織にとって『新たな常態』になることを許してはならない」と警告している。
さらに同氏は、「OpenAI が、自社のエージェントが予測できない振る舞いをしたことを認めている。こうしたリスクの、監視／防止についても、彼らは責任を負う必要がある。また、AI 企業は自社システムの安全を確保し、それらが引き起こす被害から一般の人々を保護するための、十分な対策を講じていない」と指摘している。
最後に Deckelmann は、「その負担は、小規模な組織を含む、すべての人々にのしかかっている。少なくとも、AI 企業のシステムは、我々のような非営利 Web サイトの運営者が容易に識別し、我々のサービスとのインタラクションの方式を選択できる形で動作すべきである」と述べている。
OpenAI の AI エージェントが、Wikimedia のプラットフォーム上で無許可の自動編集や大量リクエストを発生させた事案について解説する記事です。承認を得ないボット活動やAPIへの過剰アクセスに伴い、サービスの一時停止／インフラ負荷と運用コストの増大／人間ユーザーによる利用妨害といった懸念が生じています。対応策として AI エージェントの挙動監視／アクセス制御の強化／接続ポリシーの策定が求められます。
You must be logged in to post a comment.