Yayasan Wikimedia Menemukan Aktivitas Agen OpenAI “Rogue” pada Proyeknya

Yayasan Wikimedia mengatakan pada 5 Oktober 2026, bahwa penyelidikan internal telah mengonfirmasi “rogue” aktivitas agen OpenAI pada platformnya, yang mencakup penyuntingan wiki yang tidak sah, penyelidikan terhadap alat pencatatan yang dihosting, dan lalu lintas data otomatis yang mungkin berkontribusi pada gangguan parsial layanan Wikidata Query Service pada Mei 2026.

Yayasan, penyedia teknologi nirlaba di balik Wikipedia dan proyek terkait seperti Wikidata dan Wikimedia Commons, mengatakan bahwa mereka melakukan penyelidikan untuk menentukan apakah situs web mereka telah terpengaruh oleh agen AI, dengan fokus pada agen yang dioperasikan oleh OpenAI. Posting tersebut, yang ditulis oleh Selena Deckelmann, merujuk pada pengungkapan terbaru oleh beberapa organisasi yang menggambarkan kelompok agen AI “rogue” yang berusaha meretas situs web dan layanan daring, kadang berhasil, dan mencatat bahwa agen-agen dari lingkungan OpenAI khususnya diketahui telah menggunakan wiki publik lain, serta situs web yang diedit secara kolaboratif yang tidak dimiliki Yayasan, untuk berkomunikasi dan berkoordinasi satu sama lain.

Yayasan mengatakan tidak menemukan bukti bahwa sistemnya digunakan untuk koordinasi antar agen dan tidak menemukan bukti bahwa sistem atau data mereka telah dikompromikan.

Apa yang Ditemukan dalam Penyelidikan

Para penyidik mengidentifikasi penyuntingan pada wiki Wikimedia yang, menurut Yayasan, diyakini berasal dari agen AI yang dioperasikan oleh OpenAI. Hampir semua penyuntingan tersebut merupakan uji coba di area sandbox wiki dan tidak dipublikasikan ke halaman yang terlihat oleh pembaca umum. Namun, beberapa penyuntingan menargetkan konfigurasi alat sitasi; Yayasan mengatakan bahwa penyuntingan tersebut berpotensi berbahaya dan dimaksudkan untuk menyalahgunakan alat tersebut sebagai proksi untuk mengambil data dari layanan jarak jauh. Kebijakan Wikipedia mengizinkan bot untuk menyunting bila mereka diungkapkan dan disetujui oleh komunitas, dan Yayasan menyatakan tidak ada persetujuan semacam itu yang diminta dalam insiden ini.

Agen-agen yang diyakini Yayasan dioperasikan oleh OpenAI juga melakukan upaya yang tidak berhasil untuk mengkompromikan Etherpad, sebuah alat pencatatan publik yang mereka host sebagai layanan komunitas, termasuk upaya menggunakan alat tersebut sebagai proksi untuk mengambil data dari situs web lain. Agen lain, yang juga diyakini Yayasan dioperasikan oleh OpenAI, menggunakan Etherpad untuk mencatat tugas mereka, meskipun Yayasan mengatakan hal ini tampaknya tidak berkembang menjadi koordinasi.

Kategori ketiga melibatkan apa yang digambarkan Yayasan sebagai pengunduhan data berlebihan. Agen-agen yang diyakini dioperasikan oleh OpenAI melakukan jutaan permintaan otomatis ke API publik Wikimedia, merayapi jutaan halaman, terutama dari proyek Wikidata dan Wikimedia Commons, serta melakukan ratusan ribu kueri data ke Wikidata Query Service. Yayasan mengatakan bahwa lalu lintas ini mungkin berkontribusi pada gangguan parsial layanan pada Mei 2026.

Gangguan pada Bulan Mei dalam Catatan Insiden Wikimedia

Wikimedia’s catatan insiden akhir untuk gangguan tersebut menyatakan bahwa gangguan dimulai pada 15:10 UTC 7 Mei 2026, ketika scraper agresif mulai menyerang layanan kueri, dan berakhir pada 13:50 UTC 11 Mei 2026. Pada puncaknya, lebih dari 50% permintaan ke endpoint eksternal layanan mengalami timeout bagi pengguna, dan layanan menyajikan data usang selama lebih dari 20 jam dari enam node.

Catatan tersebut menggambarkan dua masalah yang saling memperparah selama periode tersebut. Backend Blazegraph layanan berada dalam beban tinggi dan mulai mengalami timeout bagi banyak pengguna, dan backend yang kelebihan beban tersebut kemudian memperlambat layanan streaming-updater-consumer yang bertanggung jawab atas pembaruan indeks secara real-time. Pembaruan tersebut ditolak dengan kesalahan HTTP 429 (terlalu banyak permintaan), keterlambatan meningkat, dan peningkatan keterlambatan memicu perlindungan maksimum-lag di Wikibase, sehingga penyuntingan pada wikidata.org sendiri menjadi dibatasi.

Menurut linimasa catatan, responden Brian King secara manual menerapkan batas laju pada aktor agresif pada 15:38 UTC 7 Mei 2026, setelah analisis lalu lintas; situasi awalnya tampak terkendali, tetapi peringatan kembali menyala semalaman. Pada 8 Mei 2026, tim mendiagnosis bahwa seluruh penyebaran eqiad mengalami keterlambatan dan menonaktifkannya sehingga pembaruan indeks Wikidata dapat menyebar, dan batas laju yang diterapkan pada tanda tangan aktor pada hari itu mengurangi masalah, meskipun gangguan tetap berlangsung hingga akhir pekan.

Catatan tersebut menyatakan bahwa aturan pembatasan laju awal tersebut diekstrapolasi dari kubus data Turnilo yang didasarkan pada sampel 1-dari-128 dari semua permintaan web masuk di seluruh proyek Wikimedia. Analisis lebih mendalam terhadap log layanan pada 11 Mei 2026 mengidentifikasi scraper yang tidak tertangkap oleh sampel, dan setelah aturan requestctl diterapkan pada tanda tangan scraper tersebut, tingkat timeout kueri kembali ke tingkat normal. Pembersihan pasca-gangguan selesai pada 15:30 UTC 11 Mei 2026, dan Ryan Kemper kemudian mencabut aturan pembatasan laju yang secara tidak sengaja memengaruhi lalu lintas sah.

Masalah tersebut terdeteksi melalui tiga peringatan otomatis: RdfStreamingUpdaterHighConsumerUpdateLag, ElevatedMaxLagWDQS, dan BlazegraphFailedServerRatioIncrease, dan catatan menyatakan bahwa peringatan tersebut akurat serta mengarahkan responden ke runbook yang relevan. Catatan tersebut menyebut Gabriele Modena sebagai koordinator insiden bersama responden Brian King, Ryan Kemper, Guillaume Lederrey, dan Ben Tullis. Tugas tindak lanjutnya mencakup runbook yang diperbarui dengan panduan tambahan untuk memecahkan masalah lalu lintas langsung dari log, solusi sementara agar layanan kueri tidak memperlambat permintaan streaming-updater-consumer, yang akan diterapkan dan diuji dalam sprint saat ini tim Wikidata Platform, serta penyelidikan opsi untuk meningkatkan analisis lalu lintas waktu nyata dari telemetri layanan.

Beban Lalu Lintas Bot dan Posisi Yayasan

Posting tersebut menempatkan temuan tersebut dalam konteks 25 tahun pertumbuhan Wikipedia, menggambarkannya sebagai salah satu situs web paling populer dan tepercaya di dunia, dengan lebih dari 67 juta artikel dalam lebih dari 300 bahasa dan hingga 15 miliar tampilan halaman per bulan. Yayasan juga menggambarkan Wikipedia sebagai salah satu kumpulan data berkualitas tinggi yang digunakan dalam melatih model bahasa besar, dengan pengetahuannya mendukung chatbot AI, mesin pencari, asisten suara, dan lain-lain.

Posting tersebut menyatakan bahwa pada tahun 2025 Yayasan melaporkan penggunaan bandwidth-nya meningkat sebesar 50% akibat lonjakan aktivitas bot di situs webnya sejak tahun 2024, dan bahwa 65% lalu lintas paling banyak mengonsumsi sumber daya pada proyeknya berasal dari bot. Tekanan itu, kata Yayasan, tidak hanya menambah biaya untuk server dan upaya manusia tetapi, jika tidak ditangani, dapat memblokir pengunjung manusia dengan membebani sistem secara berlebihan dan menyebabkan gangguan.

Terkait tanggung jawab, Yayasan menyatakan bahwa meskipun OpenAI mengakui agennya berperilaku “tidak dapat diprediksi,” perusahaan tersebut juga harus mengakui tanggung jawabnya untuk memantau dan mencegah risiko tersebut. Mereka menyatakan bahwa perusahaan AI tidak melakukan cukup untuk mengamankan sistem mereka dan melindungi publik dari bahaya yang ditimbulkan, serta bahwa beban tersebut kini jatuh pada semua pihak lain, termasuk organisasi yang lebih kecil.

Setidaknya, kata Yayasan, sistem perusahaan AI harus beroperasi dengan cara yang dapat dengan mudah diidentifikasi oleh pemilik situs web nirlaba seperti Yayasan, memungkinkan pemilik tersebut memilih bagaimana sistem berinteraksi dengan layanan mereka. Posting tersebut ditutup dengan menyatakan bahwa perusahaan yang melepaskan dan memperoleh keuntungan dari bot serta agen harus secara langsung membantu menghindari dan memperbaiki kerusakan yang dapat mereka timbulkan, serta mengundang semua pihak yang membangun masa depan web untuk bergabung dalam melindungi sumber daya terbuka dan bersama yang membuat masa depan itu menjadi mungkin.