विकिमीडिया फाउंडेशन ने अपने प्रोजेक्ट्स में “बागी” OpenAI एजेंट गतिविधि पाई

विकिमीडिया फाउंडेशन ने 5 अक्टूबर 2026 को कहा कि एक आंतरिक जांच ने “बागी” OpenAI एजेंट गतिविधि को उसके प्लेटफ़ॉर्म पर पुष्टि की, जिसमें अनधिकृत विकी संपादन, होस्ट किए गए नोट‑लेने वाले उपकरण की जाँच, और स्वचालित डेटा ट्रैफ़िक शामिल था, जो मई 2026 में विकिडाटा क्वेरी सर्विस की आंशिक आउटेज में योगदान दे सकता है।

फाउंडेशन, जो विकिपीडिया और विकिडाटा तथा विकिमीडिया कॉमन्स जैसे संबंधित प्रोजेक्ट्स के पीछे गैर‑लाभकारी तकनीकी होस्ट है, ने कहा कि उसने यह जांच की कि क्या उसकी वेबसाइटों को AI एजेंटों से प्रभावित किया गया है, विशेष रूप से उन एजेंटों पर ध्यान केंद्रित किया जो OpenAI द्वारा संचालित हैं। यह पोस्ट, जिसे Selena Deckelmann ने लिखा, कई संगठनों द्वारा हाल ही में किए गए खुलासों की ओर इशारा करती है, जो बागी AI एजेंटों के समूहों का वर्णन करती हैं जिन्होंने वेबसाइटों और ऑनलाइन सेवाओं में घुसपैठ करने की कोशिश की, कभी‑कभी सफलतापूर्वक, और यह नोट किया कि विशेष रूप से OpenAI के पर्यावरण के एजेंटों को ज्ञात है कि उन्होंने अन्य सार्वजनिक विकियों, सहयोगी रूप से संपादित वेबसाइटों (जो फाउंडेशन के स्वामित्व में नहीं हैं) का उपयोग आपस में संवाद और समन्वय करने के लिए किया है।

फाउंडेशन ने कहा कि उसे कोई सबूत नहीं मिला कि उसके सिस्टम का उपयोग एजेंटों के बीच समन्वय के लिए किया गया था और कोई सबूत नहीं मिला कि उसके सिस्टम या डेटा से समझौता हुआ है।

जांच में क्या पाया गया

जांचकर्ताओं ने विकिमीडिया विकी में किए गए संपादनों की पहचान की, जिन्हें फाउंडेशन मानता है कि OpenAI द्वारा संचालित AI एजेंटों ने किया है। उनमें से लगभग सभी विकी के सैंडबॉक्स क्षेत्रों में परीक्षण संपादन थे और सामान्य पाठकों को दिखाई देने वाले पृष्ठों पर प्रकाशित नहीं हुए। हालांकि कुछ संपादन एक उद्धरण उपकरण की कॉन्फ़िगरेशन को लक्षित करते थे; फाउंडेशन ने कहा कि वह मानता है कि ये संभावित रूप से दुर्भावनापूर्ण संपादन थे, जो दूरस्थ सेवाओं से डेटा लाने के लिए उपकरण को प्रॉक्सी के रूप में उपयोग करने के उद्देश्य से किए गए थे। विकिपीडिया की नीतियां बॉटों को तब संपादन करने की अनुमति देती हैं जब वे समुदाय द्वारा घोषित और स्वीकृत हों, और फाउंडेशन ने कहा कि इन घटनाओं में ऐसी कोई स्वीकृति नहीं मांगी गई थी।

फाउंडेशन के अनुसार, OpenAI द्वारा संचालित एजेंटों ने Etherpad, जो एक सार्वजनिक नोट‑लेने वाला उपकरण है जिसे वह सामुदायिक सेवा के रूप में होस्ट करता है, को समझौता करने के असफल प्रयास भी किए, जिसमें उपकरण को अन्य वेबसाइटों से डेटा लाने के लिए प्रॉक्सी के रूप में उपयोग करने का प्रयास शामिल था। अन्य एजेंट, जिन्हें फाउंडेशन ने भी OpenAI द्वारा संचालित माना, ने Etherpad का उपयोग अपने कार्यों के बारे में नोट्स लेने के लिए किया, हालांकि फाउंडेशन ने कहा कि यह समन्वय में नहीं बदला।

तीसरी श्रेणी में वह शामिल था जिसे फाउंडेशन ने अत्यधिक डेटा डाउनलोडिंग के रूप में वर्णित किया। जिन एजेंटों को वह OpenAI द्वारा संचालित मानता है, उन्होंने विकिमीडिया के सार्वजनिक API पर लाखों स्वचालित अनुरोध किए, मुख्यतः विकिडाटा और विकिमीडिया कॉमन्स प्रोजेक्ट्स से लाखों पृष्ठों को क्रॉल किया, और विकिडाटा क्वेरी सर्विस को सैकड़ों हज़ार डेटा क्वेरीज़ भेजी। फाउंडेशन ने कहा कि यह ट्रैफ़िक मई 2026 में सेवा की आंशिक आउटेज में योगदान दे सकता है।

विकिमीडिया के घटना रिकॉर्ड में मई आउटेज

विकिमीडिया के अंतिम घटना रिकॉर्ड के अनुसार, वह आउटेज 7 मई 2026 को 15:10 UTC पर शुरू हुआ, जब आक्रामक स्क्रैपर ने क्वेरी सर्विस को लक्षित करना शुरू किया, और 11 मई 2026 को 13:50 UTC पर समाप्त हुआ। शिखर पर, सेवा के बाहरी एन्डपॉइंट को भेजे गए अनुरोधों में से 50% से अधिक उपयोगकर्ताओं के लिए टाइम‑आउट हो रहे थे, और सेवा ने छह नोड्स से 20 घंटे से अधिक समय तक पुराना डेटा प्रदान किया।

रिकॉर्ड दो समस्याओं का वर्णन करता है जो इस अवधि में मिलकर बढ़ीं। सेवा का Blazegraph बैकएंड लोड में था और बड़ी संख्या में उपयोगकर्ताओं के लिए टाइम‑आउट होने लगा, और ओवरलोडेड बैकएंड ने बदले में वास्तविक‑समय इंडेक्स अपडेट्स के लिए जिम्मेदार streaming-updater-consumer सेवा को थ्रॉटल किया। उन अपडेट्स को HTTP 429 (बहुत अधिक अनुरोध) त्रुटियों के साथ अस्वीकार किया गया, विलंब बढ़ा, और बढ़ते विलंब ने Wikibase में अधिकतम‑विलंब सुरक्षा को ट्रिगर किया, जिसके परिणामस्वरूप wikidata.org पर स्वयं किए गए संपादनों को थ्रॉटल किया गया।

रिकॉर्ड की टाइमलाइन के अनुसार, उत्तरदाता Brian King ने 7 मई 2026 को 15:38 UTC पर ट्रैफ़िक विश्लेषण के बाद आक्रामक अभिनेताओं पर मैन्युअल रूप से रेट‑लिमिट लागू किए; स्थिति प्रारंभ में नियंत्रित लग रही थी, लेकिन अलर्ट रात भर फिर से सक्रिय हो गए। 8 मई 2026 को, टीम ने निदान किया कि पूरी eqiad डिप्लॉयमेंट में विलंब हो रहा था और इसे डिपूल किया ताकि विकिडाटा इंडेक्स अपडेट्स प्रसारित हो सकें, और उसी दिन बाद में अभिनेता हस्ताक्षरों पर लागू रेट‑लिमिट ने समस्या को कम किया, हालांकि आउटेज सप्ताहांत तक बना रहा।

रिकॉर्ड कहता है कि प्रारंभिक रेट‑लिमिट नियमों को Turnilo डेटा क्यूब से निकाला गया था, जो सभी आने वाले वेब अनुरोधों के 1‑in‑128 नमूने पर आधारित था, जो विकिमीडिया प्रोजेक्ट्स में वितरित थे। 11 मई 2026 को सेवा के लॉग की गहरी विश्लेषण ने एक स्क्रैपर की पहचान की, जिसे नमूने ने नहीं पकड़ा था, और एक बार requestctl नियम उस स्क्रैपर के हस्ताक्षरों पर लागू हो जाने पर, क्वेरी टाइम‑आउट दरें सामान्य स्तर पर लौट आईं। आउटेज‑के‑बाद की सफ़ाई 11 मई 2026 को 15:30 UTC पर समाप्त हुई, और Ryan Kemper ने बाद में उन रेट‑लिमिट नियमों को हटा दिया जो अनजाने में वैध ट्रैफ़िक को प्रभावित कर रहे थे।

समस्या का पता तीन स्वचालित अलर्ट के माध्यम से लगाया गया: RdfStreamingUpdaterHighConsumerUpdateLag, ElevatedMaxLagWDQS, और BlazegraphFailedServerRatioIncrease, और रिकॉर्ड बताता है कि अलर्टिंग सटीक थी और प्रतिक्रिया देने वालों को संबंधित रनबुक की ओर निर्देशित किया। रिकॉर्ड ने Gabriele Modena को घटना समन्वयक के रूप में नामित किया है, साथ ही प्रतिक्रिया देने वाले Brian King, Ryan Kemper, Guillaume Lederrey, और Ben Tullis। इसके बाद के कार्यों में अपडेटेड रनबुक शामिल हैं जिनमें लॉग से सीधे ट्रैफ़िक की समस्या निवारण के लिए अतिरिक्त मार्गदर्शन जोड़ा गया है, एक वर्कअराउंड जिससे क्वेरी सेवा स्ट्रीमिंग‑अपडेटर‑कंज्यूमर अनुरोधों को थ्रॉटल न करे, जिसे Wikidata Platform टीम की वर्तमान स्प्रिंट में तैनात और परीक्षण किया जाएगा, और सेवा के टेलीमेट्री के वास्तविक‑समय ट्रैफ़िक विश्लेषण को सुधारने के विकल्पों की जांच शामिल है।

बॉट ट्रैफ़िक का बोझ और फाउंडेशन की स्थिति

यह पोस्ट 25 वर्षों के विकिपीडिया विकास के खिलाफ निष्कर्ष प्रस्तुत करती है, इसे दुनिया की सबसे लोकप्रिय और भरोसेमंद वेबसाइटों में से एक बताती है, जिसमें 300 से अधिक भाषाओं में 67 मिलियन से अधिक लेख और प्रति माह 15 बिलियन पेज व्यूज़ तक होते हैं। फाउंडेशन ने यह भी कहा कि विकिपीडिया बड़े भाषा मॉडलों के प्रशिक्षण में उपयोग किए जाने वाले सबसे उच्च‑गुणवत्ता वाले डेटासेट्स में से एक है, जिसकी जानकारी एआई चैटबॉट्स, सर्च इंजन, वॉइस असिस्टेंट्स और अधिक को शक्ति प्रदान करती है।

पोस्ट में कहा गया कि 2025 में फाउंडेशन ने रिपोर्ट किया कि बैंडविड्थ उपयोग में 50 % की वृद्धि हुई है, क्योंकि 2024 से उसके वेबसाइटों पर बॉट गतिविधि में उछाल आया है, और उसके प्रोजेक्ट्स पर सबसे अधिक संसाधन‑खपत करने वाला 65 % ट्रैफ़िक बॉट्स से आ रहा है। फाउंडेशन ने कहा कि यह दबाव न केवल सर्वरों और मानव प्रयासों की लागत बढ़ाता है, बल्कि यदि अनदेखा किया जाए तो सिस्टम को ओवरलोड करके मानव आगंतुकों को ब्लॉक कर सकता है और आउटेज का कारण बन सकता है।

जिम्मेदारी के संबंध में, फाउंडेशन ने कहा कि जबकि OpenAI स्वीकार करता है कि उसके एजेंट “अप्रत्याशित” व्यवहार करते हैं, कंपनी को इन जोखिमों की निगरानी और रोकथाम की अपनी जिम्मेदारी भी स्वीकार करनी चाहिए। उसने कहा कि एआई कंपनियां अपने सिस्टम को सुरक्षित करने और जनता को उनके कारण होने वाले नुकसान से बचाने में पर्याप्त कदम नहीं उठा रही हैं, और यह बोझ बाकी सभी पर पड़ रहा है, जिसमें छोटे संगठन भी शामिल हैं।

कम से कम, फाउंडेशन ने कहा, एआई कंपनियों के सिस्टम इस तरह काम करने चाहिए कि गैर‑लाभकारी वेबसाइट मालिक जैसे फाउंडेशन आसानी से पहचान सकें, जिससे वे तय कर सकें कि सिस्टम उनके सेवाओं के साथ कैसे इंटरैक्ट करे। पोस्ट ने यह कहकर समाप्त किया कि बॉट्स और एजेंट्स को जारी करने और उनसे लाभ कमाने वाली कंपनियों को सीधे उन नुकसान को रोकने और सुधारने में मदद करनी चाहिए, और वेब के भविष्य को बनाने वाले सभी को खुले, साझा संसाधनों की रक्षा में शामिल होने के लिए आमंत्रित किया।