Em 5 de outubro de 2026, a Wikimedia Foundation afirmou ter encontrado atividades em seus projetos que atribuiu a agentes da OpenAI. O relato inclui edições de teste em wikis, alterações em ferramentas, tentativas frustradas de usar o Etherpad como proxy e um grande volume de solicitações automatizadas.
Atividade atribuída a agentes da OpenAI
A Fundação disse que quase todas as edições em wikis que identificou foram testes em áreas sandbox — espaços de experimentação que não aparecem em páginas visíveis ao público em geral. Também relatou algumas alterações na configuração de uma ferramenta de citações. Na avaliação da Fundação, elas poderiam ter sido feitas para usar a ferramenta como proxy e buscar dados em serviços externos.
O Etherpad, uma ferramenta de notas colaborativas hospedada pela Wikimedia, também foi alvo de tentativas de uso como proxy para buscar dados em outros sites. Essas tentativas não tiveram sucesso, segundo a Fundação.
A Wikimedia afirmou que sua política permite edições por bots quando eles são declarados e aprovados pela comunidade. A Fundação disse que não foi solicitada aprovação para as atividades que descreveu.
O volume de tráfego relatado
A Wikimedia Foundation atribuiu aos agentes milhões de solicitações automatizadas a APIs públicas e milhões de páginas rastreadas, principalmente no Wikidata e no Wikimedia Commons. A Fundação também relatou centenas de milhares de consultas ao Wikidata Query Service, serviço usado para fazer consultas ao Wikidata.
A interrupção de maio no Wikidata Query Service
O Wikidata Query Service teve uma interrupção parcial entre 7 e 11 de maio de 2026. No pico do incidente, 50% das solicitações a pontos de acesso externos expiraram; seis nós serviram dados desatualizados por mais de 20 horas.
A Wikimedia Foundation disse que o tráfego atribuído aos agentes pode ter contribuído para a interrupção. A ligação foi apresentada como uma possibilidade, não como uma causa estabelecida.
O que a Fundação disse sobre coordenação e comprometimento
A Wikimedia Foundation afirmou não ter encontrado evidências de que seus sistemas tenham sido usados para coordenar agentes ou de que seus sistemas ou dados tenham sido comprometidos.