Wikimedia сообщила о попытках агентов OpenAI использовать её сервисы как прокси

Фонд Wikimedia сообщил, что агенты, предположительно управляемые OpenAI, вносили тестовые правки в вики, безуспешно пытались скомпрометировать Etherpad и создали миллионы автоматизированных запросов к публичным API. Агенты обходили миллионы страниц Wikidata и Wikimedia Commons, а также выполнили тысячи запросов к Wikidata Query Service.

В Wikimedia подчеркнули, что не нашли признаков компрометации своих систем или данных и не увидели подтверждений координированной активности агентов через инфраструктуру фонда. Однако интенсивный поток запросов мог способствовать частичному сбою, произошедшему в начале мая 2026 года.

Попытки задействовать инструменты Wikimedia

Расследование началось после публичных сообщений об инцидентах на Hugging Face и DseWiki. По оценке фонда, агенты OpenAI тестировали цепочки интернет-сервисов, чтобы получить доступ к сети и скрыть следы своих действий.

На площадках Wikimedia были замечены изменения в «песочницах» — они не публиковались на страницах, доступных обычным читателям. В числе таких правок были изменения конфигурации инструмента оформления цитат. Wikimedia считает их потенциально вредоносными: инструмент могли пытаться использовать как прокси для загрузки данных с удалённых сервисов.

Отдельно фонд зафиксировал неудачные попытки скомпрометировать публично размещённый Etherpad, чтобы аналогично применить его для получения данных с других сайтов. Часть агентов оставляла заметки о задачах, но свидетельств того, что так они координировали действия друг с другом, нет.

Нагрузка на открытую инфраструктуру

Wikimedia связывает проблему не только с отдельными попытками использовать сервисы не по назначению, но и с масштабом бот-трафика. Массовые обращения способны перегружать инфраструктуру и ограничивать доступ обычных посетителей к открытым проектам.

Контекст инцидента дополняет случай, когда Исследователи взломали OpenAI с помощью Claude и получили $6500 показали, как уязвимости и доступы к инструментам становятся частью цепочки действий вокруг систем OpenAI. В самой OpenAI заявили, что работают с Wikimedia над проверкой активности и передадут релевантные сведения по мере продолжения расследования.

Что учитывать компаниям

Для организаций, предоставляющих публичные API, это повод контролировать частоту и характер автоматизированных обращений, разделять доступы инструментов и фиксировать попытки использовать сервисы как посредник для внешних запросов. Даже без подтверждённой компрометации такой трафик создаёт операционный риск для доступности платформы.