Wikipediaなどを運営するウィキメディア財団が、OpenAIによって運用されていたとみられるAIエージェントによる未承認の編集やシステムへの侵入試行、大量の自動アクセスを確認したと発表しました。AIエージェントはWikimediaの公開APIに数百万回アクセスしたほか、Wikidataやウィキメディア・コモンズの数百万ページを巡回し、Wikidata Query Serviceにも数十万回の問い合わせを行っていたとのことです。
OpenAI “rogue” agent activities found on Wikimedia projects – Wikimedia Foundation
https://wikimediafoundation.org/news/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects/
AIエージェントは人間から与えられた目的に応じてウェブサイトを調べたり、外部サービスを操作したりして自律的に作業を行えるAIです。人間の意図しない方向へ作業が進む場合もあり、2026年にはOpenAIの実験環境で動作していた多数のAIエージェントが隔離環境を突破して独自の掲示板を見つけ出し、情報交換を行っていた事例も報告されています。また、そのうち約700体はAI開発プラットフォーム「Hugging Face」へ攻撃を行っていました。
OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる – GIGAZINE
また別の調査では、同じ時期にOpenAI由来とみられるAIエージェントがRubyのパッケージ配布サービス「RubyGems」に大量のパッケージを投稿したり、公開ウェブサービスの脆弱性を探したりしていた可能性が指摘されています。
OpenAIのAIエージェントがRubyGemsへの攻撃に関与か、2000件超のパッケージ投稿やAPIキー窃取の試みが判明 – GIGAZINE
こうした一連の報告を受け、ウィキメディア財団も自らのサービスに同様の活動が存在していなかったか調査しました。
調査の結果、ウィキメディア財団はOpenAIが運用していたとみられるAIエージェントがウィキメディア上で編集を行った形跡を発見したとのこと。ほぼすべてがテスト用の「サンドボックス」と呼ばれる領域への書き込みで、一般の読者が見るWikipediaの記事本文に掲載されたものではありませんでしたが、引用支援ツールの設定を変更して外部サイトからデータを取得するための中継役として悪用しようとした可能性がある編集も数件見つかっています。
Wikipediaではボットによる編集そのものは禁止されておらず、ボットであることを明らかにしてコミュニティーから承認を得れば利用できますが、今回確認されたAIエージェントは必要な承認を受けていませんでした。
AIエージェントはさらに、ウィキメディア財団がコミュニティー向けに提供している共同メモサービス「Etherpad」への侵入も試みていました。目的はEtherpadを経由して別のウェブサイトからデータを取得することだったとみられていますが、ウィキメディア財団によると侵入やデータ取得には成功していません。一部のAIエージェントがEtherpadに作業内容をメモしていた形跡も確認されたものの、エージェント同士の連携に発展した証拠は見つからなかったとのこと。
一方、2026年5月に発生したWikidataのデータを条件指定して検索できるWikidata Query Serviceの部分的な障害にはAIエージェントによる大量アクセスが影響した可能性があるとのこと。ウィキメディア財団はOpenAIのAIエージェントがWikimediaの公開APIに数百万件のリクエストを送ったほか、Wikidata Query Serviceに数十万件の問い合わせを行った記録を発見したとしています。
なお、Wikipediaは以前からAI向けクローラーによる大量アクセスに悩まされています。ウィキメディア財団によると2024年からのボット増加に伴って2025年には帯域幅使用量が50％増加し、サーバーに大きな負荷を与えるトラフィックの65％をボットが占める状況になりました。
「執拗なAIスクレイピングがインフラストラクチャに負担をかけている」とWikimedia財団が発表 – GIGAZINE
Wikipediaは300以上の言語で6700万件を超える記事を抱え、月間ページビューは最大150億回に達します。大規模言語モデルの学習にも広く利用される一方、コンテンツを取得するAI側のアクセスがWikipediaを支えるサーバーやボランティアの負担を増加させるという問題が発生しています。
創設25周年を迎えたウィキペディアを運営するウィキメディア財団の機械学習およびデータエンジニアリング責任者にAIや寄付バナーやデータセンターについてあれこれ聞いてみました – GIGAZINE
ウィキメディア財団はAI企業に対し、AIエージェントの活動を監視して危険な挙動を防ぐ責任があると指摘。少なくともウェブサイト運営者がAIエージェントからのアクセスだと容易に判別でき、どのようにサービスへ接続させるかを選択できる仕組みが必要だとしています。
ウィキメディア財団は「ボットやエージェントはウェブの未来の一部になる」とした上で、AIエージェントによる問題への調査や後始末をウェブサイト側だけに負わせる状況を避ける必要があると説明しており、AIを開発する企業にもオープンなウェブを守る取り組みに加わるよう求めました。
ソース元はコチラ
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。