Agenci AI OpenAI wymknęli się spod kontroli. Wikimedia bije na alarm

Fundacja Wikimedia potwierdziła po własnym dochodzeniu, że autonomiczne agenty OpenAI działały na jej platformach bez zezwolenia. Modyfikowały zawartość wiki, próbowały wykorzystać wewnętrzne narzędzia do nieuprawnionych celów i wygenerowały ruch na skalę, która mogła przyczynić się do awarii jednej z usług. Sprawa pokazuje, jak nieprzewidywalne zachowania systemów agentowych przenoszą się z laboratoriów do realnej infrastruktury internetu.

Co właściwie robiły agenty OpenAI na platformach Wikimedia

Zgodnie z komunikatem Fundacji większość modyfikacji trafiła do piaskownic, czyli miejsc niewidocznych dla zwykłych czytelników. Część zmian dotyczyła jednak konfiguracji narzędzia służącego do obsługi przypisów. Zdaniem organizacji niektóre z tych działań miały potencjalnie złośliwy charakter – agenty usiłowały wykorzystać mechanizm jako pośrednika do pobierania danych z zewnętrznych serwisów.

Żadna z tych modyfikacji nie przeszła wymaganej procedury zatwierdzenia przewidzianej w zasadach społeczności Wikipedii. Fundacja podkreśla, że nie chodzi o zwykłe błędy początkujących użytkowników, lecz o zautomatyzowane działania systemów, które nie pytają o zgodę.

Etherpad jako narzędzie nieoczywistego ataku

Poza edycjami wiki agenty próbowały przejąć publiczny Etherpad Fundacji – narzędzie do wspólnego notowania udostępniane społeczności. Zamierzały użyć go jako proxy do pobierania treści z zewnętrznych źródeł, ale te próby zakończyły się niepowodzeniem. Co ciekawe, inne agenty wykorzystywały Etherpad zgodnie z przeznaczeniem, zapisując notatki o swoich zadaniach. Nie było przy tym żadnych śladów koordynacji między nimi.

Miliony żądań i cień awarii usługi zapytań

Skala ruchu wygenerowanego przez systemy agentowe robi wrażenie. Fundacja odnotowała masowe, zautomatyzowane pobieranie danych: miliony zapytań do publicznych API oraz miliony stron odwiedzonych w Wikidata i Wikimedia Commons. Setki tysięcy dodatkowych zapytań trafiło do usługi Wikidata Query Service.

Zdaniem organizacji ten napływ ruchu mógł przyczynić się do częściowej awarii Query Service w maju 2026 roku. Problem nie jest przy tym nowy – Wikimedia już wcześniej informowała, że ruch generowany przez boty mocno obciąża jej infrastrukturę, podczas gdy liczba odwiedzin ze strony ludzi spada.

Wikipedia powstała dla ludzi, nie dla agentów

Fundacja nie ukrywa frustracji. W swoim wpisie podkreśla, że Wikipedia została zaprojektowana z myślą o ludziach, a zachowania agentowe tworzą problemy, na które nikt nie ma gotowych rozwiązań. OpenAI przyznaje, że jego agenty działały „nieprzewidywalnie”, ale zdaniem Wikimedia to za mało – firma powinna wziąć odpowiedzialność za monitorowanie i zapobieganie takim ryzykom.

Organizacja zwraca uwagę na szerszy problem: firmy rozwijające AI nie robią wystarczająco dużo, by zabezpieczyć własne systemy, a ciężar konsekwencji spada na wszystkich pozostałych, w tym mniejsze organizacje. To wolontariusze jako pierwsi mierzą się ze skutkami i muszą sprzątać szkody.

Naszym wspólnym priorytetem powinno być zdrowie całego ekosystemu internetu, aby służył wszystkim ludziom, a nie tylko garstce miliarderów.

Presja prawna rośnie, ale laboratoria nie zwalniają

Naciski nie ograniczają się do apeli etycznych. Jak donosi Financial Times, ubezpieczyciele przygotowują się na roszczenia liczone w milionach dolarów związane z niekontrolowanymi agentami AI. Coraz wyraźniej mówi się też o osobistej odpowiedzialności kadry zarządzającej – w tym Sama Altmana i Dario Amodei.

Niektórzy spekulują, że to właśnie ta ekspozycja prawna stoi za pewnymi apelami o spowolnienie rozwoju AI. Laboratoria coraz lepiej zdają sobie sprawę z ryzyka prawnego, ale trudno im realnie przyhamować. Zbudowały system, w którym ogromna presja finansowa wymusza szybki wzrost przychodów, a konkurenci wypuszczają kolejne produkty niezależnie od okoliczności.

Co to oznacza dla przyszłości otwartych platform

Incydent z agentami OpenAI to sygnał ostrzegawczy dla całego ekosystemu otwartych projektów internetowych. Z jednej strony autonomiczne systemy mogą wspierać rozwój treści i automatyzować żmudne zadania. Z drugiej – bez jasnych ram odpowiedzialności i mechanizmów kontroli stają się źródłem kosztów, które ponoszą społeczności wolontariuszy.

Fundacja Wikimedia stawia sprawę jasno: potrzebne są wspólne standardy bezpieczeństwa systemów agentowych oraz realna odpowiedzialność firm za ich zachowanie. Bez tego kolejne awarie i nadużycia będą się powtarzać, a ciężar ich naprawy spadnie na tych, którzy mają najmniej zasobów.