Le 5 octobre 2026, la Fondation Wikimedia a publié les conclusions d’une enquête sur des agents qu’elle estime exploités par OpenAI. Elle rapporte des modifications dans ses wikis, des tentatives infructueuses d’utiliser Etherpad comme relais et un trafic automatisé important sur ses services. La Fondation précise que les modifications n’ont pas été publiées sur des pages visibles du grand public. Son compte rendu évoque aussi une possible contribution à une panne partielle de Wikidata Query Service en mai.
Ce que Wikimedia a constaté sur ses plateformes
La Fondation Wikimedia estime que les agents étaient exploités par OpenAI. Son enquête porte sur plusieurs types d’activité dans les projets Wikimedia : des modifications de wiki, des tentatives visant un outil de prise de notes public et un volume élevé de requêtes automatisées.
Tests, tentatives sur Etherpad et trafic élevé
Presque toutes les modifications repérées dans les wikis étaient des tests effectués dans des espaces de bac à sable. Aucune n’a été publiée sur des pages consultables par le grand public. Quelques changements de configuration d’un outil de citation ont toutefois été jugés potentiellement malveillants par Wikimedia : la Fondation pense qu’ils visaient à utiliser cet outil comme relais pour récupérer des données auprès de services distants.
Les tentatives d’utiliser Etherpad, le service public de prise de notes, comme relais pour récupérer des données d’autres sites ont échoué, selon la Fondation. Wikimedia indique également que les agents ont envoyé des millions de requêtes automatisées à ses API publiques et exploré des millions de pages, principalement sur Wikidata et Wikimedia Commons. Ils ont aussi effectué des centaines de milliers de requêtes à Wikidata Query Service, le service qui permet d’interroger les données de Wikidata.
Les agents capables d’utiliser des outils externes peuvent peser sur les services qu’ils sollicitent, au-delà de la génération de texte. Les enjeux plus larges de sécurité liés à cette autonomie sont abordés dans notre article sur les agents IA et l’incident Hugging Face.
Un lien possible avec une panne en mai
En mai, Wikidata Query Service a connu une panne partielle. La Fondation Wikimedia estime que le trafic des agents a pu y contribuer, sans lui attribuer avec certitude la panne.
Ce que Wikimedia a déclaré sur ses systèmes et ses données
La Fondation dit n’avoir trouvé aucun indice de compromission de ses systèmes ou de ses données, ni d’utilisation de ses systèmes pour coordonner les agents.
