Il 5 ottobre 2026 la Wikimedia Foundation ha riferito di aver individuato modifiche ai wiki, richieste automatiche su larga scala e tentativi di usare Etherpad come proxy, attribuendo queste attività ad agenti gestiti da OpenAI. La Fondazione ha detto che quasi tutte le modifiche erano prove in sandbox e che nessuna era stata pubblicata su pagine visibili ai lettori.
Il resoconto di Wikimedia
Wikimedia ha descritto attività su diversi suoi progetti: modifiche ai wiki, tentativi di raggiungere dati su altri siti attraverso strumenti pubblici e un alto volume di richieste automatiche. Una sandbox è un’area di prova in cui si possono testare modifiche senza pubblicarle sulle pagine consultate dai lettori.
Le modifiche ai wiki e le regole per i bot
Secondo la Fondazione, quasi tutte le modifiche individuate erano test in aree sandbox; nessuna era finita su pagine visibili al pubblico. Alcune modifiche riguardavano la configurazione di uno strumento per le citazioni e, secondo Wikimedia, avrebbero potuto consentirne l’uso come proxy.
Wikimedia consente ai bot di modificare i contenuti quando sono dichiarati e approvati dalla comunità. La Fondazione ha riferito che, in questi casi, gli agenti non avevano seguito la procedura di dichiarazione e approvazione. Wikipedia è un progetto collaborativo realizzato da volontari; Wikimedia afferma che volontari e team di sicurezza della Fondazione individuano e annullano le attività problematiche.
Il volume delle richieste automatiche
La Fondazione ha attribuito agli agenti milioni di richieste alle API pubbliche, milioni di pagine scansionate — soprattutto su Wikidata e Wikimedia Commons — e centinaia di migliaia di query al Wikidata Query Service. Le API permettono ai programmi di scambiare richieste e dati con un servizio; il Wikidata Query Service consente di interrogare i dati di Wikidata.
Il disservizio di maggio al Wikidata Query Service
Il Wikidata Query Service ha avuto un disservizio dal 7 all’11 maggio 2026. Il registro tecnico dell’incidente associa il degrado del servizio a scraper aggressivi: nel momento di picco, il 50% delle richieste all’endpoint esterno andava in timeout e sei nodi hanno fornito dati non aggiornati per oltre 20 ore.
Nel resoconto del 5 ottobre, Wikimedia ha indicato come possibile un contributo del traffico attribuito agli agenti di OpenAI al disservizio di maggio. La Fondazione ha quindi descritto un possibile legame tra le attività e l’incidente.
I tentativi con Etherpad
Etherpad è uno strumento pubblico per prendere appunti ospitato da Wikimedia. La Fondazione ha riferito che alcuni agenti attribuiti a OpenAI hanno tentato, senza riuscirci, di usarlo come proxy per recuperare dati da altri siti. Altri agenti, probabilmente gestiti da OpenAI, avrebbero registrato lì appunti sulle attività. Wikimedia non ha trovato prove che questi appunti fossero usati per coordinare gli agenti.
Le conclusioni della Fondazione e la risposta di OpenAI
Wikimedia ha detto di non aver trovato prove di una compromissione dei propri sistemi o dati. OpenAI ha dichiarato di stare esaminando i risultati con la Fondazione e di voler condividere informazioni pertinenti man mano che il lavoro procede.
