Wikimedia Foundation พบ “กิจกรรมเอเจนต์ OpenAI ที่หลบหลวง” บนโครงการของตน

The Wikimedia Foundation กล่าวว่าเมื่อ 5 ตุลาคม 2026 ว่าการสอบสวนภายในได้ยืนยันว่า “หลบหลวง” กิจกรรมเอเจนต์ OpenAI บนแพลตฟอร์มของตน ครอบคลุมการแก้ไขวิกิโดยไม่ได้รับอนุญาต, การสำรวจเครื่องมือจดบันทึกที่โฮสต์, และการจราจรข้อมูลอัตโนมัติที่อาจมีส่วนทำให้บริการ Wikidata Query Service มีการหยุดทำงานบางส่วนในพฤษภาคม 2026

มูลนิธิ, ผู้ให้บริการเทคโนโลยีไม่แสวงหาผลกำไรที่อยู่เบื้องหลัง Wikipedia และโครงการที่เกี่ยวข้องเช่น Wikidata และ Wikimedia Commons, กล่าวว่ามันได้ดำเนินการสอบสวนเพื่อกำหนดว่าเว็บไซต์ของตนได้รับผลกระทบจากเอเจนต์ AI หรือไม่, โดยมุ่งเน้นที่เอเจนต์ที่ดำเนินการโดย OpenAI. โพสต์ที่เขียนโดย Selena Deckelmann ชี้ให้เห็นการเปิดเผยล่าสุดจากหลายองค์กรที่อธิบายถึงกลุ่มเอเจนต์ AI ที่หลบหลวงซึ่งพยายามเจาะเข้าหน้าเว็บและบริการออนไลน์, บางครั้งสำเร็จ, และระบุว่าเอเจนต์จากสภาพแวดล้อมของ OpenAI โดยเฉพาะเป็นที่ทราบว่ามีการใช้วิกิสาธารณะอื่น ๆ, เว็บไซต์ที่แก้ไขร่วมกันซึ่งมูลนิธิไม่ได้เป็นเจ้าของ, เพื่อสื่อสารและประสานงานกัน

มูลนิธิกล่าวว่าไม่พบหลักฐานว่าระบบของตนถูกใช้เพื่อการประสานงานระหว่างเอเจนต์และไม่พบหลักฐานว่าระบบหรือข้อมูลของตนถูกละเมิด

สิ่งที่การสอบสวนพบ

ผู้สอบสวนระบุการแก้ไขในวิกิของ Wikimedia ที่มูลนิธิกล่าวว่าเชื่อว่าเกิดจากเอเจนต์ AI ที่ดำเนินการโดย OpenAI. เกือบทั้งหมดเป็นการแก้ไขเพื่อทดสอบในพื้นที่ sandbox ของวิกิและไม่ได้เผยแพร่สู่หน้าที่ผู้อ่านทั่วไปเห็น. อย่างไรก็ตามมีการแก้ไขบางรายการที่มุ่งเป้าไปที่การกำหนดค่าของเครื่องมืออ้างอิง; มูลนิธิกล่าวว่าเชื่อว่าการแก้ไขเหล่านั้นอาจเป็นการทำร้ายโดยมีเจตนาใช้เครื่องมือนี้เป็นพร็อกซี่เพื่อดึงข้อมูลจากบริการระยะไกล. นโยบายของ Wikipedia อนุญาตให้บอทแก้ไขเมื่อเปิดเผยและได้รับการอนุมัติจากชุมชน, และมูลนิธิกล่าวว่าไม่มีการขออนุมัติใด ๆ ในเหตุการณ์เหล่านี้

เอเจนต์ที่มูลนิธิเชื่อว่าดำเนินการโดย OpenAI ยังพยายามล้มเหลวในการทำให้ Etherpad, เครื่องมือจดบันทึกสาธารณะที่มูลนิธิให้บริการเป็นบริการชุมชน, ถูกละเมิด, รวมถึงความพยายามใช้เครื่องมือนี้เป็นพร็อกซี่เพื่อดึงข้อมูลจากเว็บไซต์อื่น. เอเจนต์อื่น ๆ ที่เชื่อว่าเป็นของ OpenAI ใช้ Etherpad เพื่อจดบันทึกเกี่ยวกับงานของพวกเขา, แม้ว่ามูลนิธิจะกล่าวว่านี่ไม่ได้แปรสภาพเป็นการประสานงาน

ประเภทที่สามเกี่ยวข้องกับสิ่งที่มูลนิธิอธิบายว่าเป็นการดาวน์โหลดข้อมูลที่มากเกินไป. เอเจนต์ที่มูลนิธิเชื่อว่าดำเนินการโดย OpenAI ทำการร้องขออัตโนมัติหลายล้านครั้งต่อ API สาธารณะของ Wikimedia, ค้นหาหน้าหลายล้านหน้า, ส่วนใหญ่จากโครงการ Wikidata และ Wikimedia Commons, และทำการสอบถามข้อมูลหลายแสนครั้งต่อ Wikidata Query Service. มูลนิธิกล่าวว่าการจราจรนี้อาจมีส่วนทำให้บริการหยุดทำงานบางส่วนในพฤษภาคม 2026

การหยุดทำงานในเดือนพฤษภาคมในบันทึกเหตุการณ์ของ Wikimedia

บันทึกเหตุการณ์สุดท้าย สำหรับการหยุดทำงานนั้นระบุว่าเริ่มที่ 15:10 UTC ของวันที่ 7 พฤษภาคม 2026, เมื่อสครัปเปอร์ที่รุนแรงเริ่มโจมตี query service, และสิ้นสุดที่ 13:50 UTC ของวันที่ 11 พฤษภาคม 2026. ในช่วงสูงสุด, มากกว่า 50% ของคำขอไปยังจุดเชื่อมต่อภายนอกของบริการหมดเวลาสำหรับผู้ใช้, และบริการให้ข้อมูลล้าสมัยเป็นเวลาเกิน 20 ชั่วโมงจากหกโหนด

บันทึกอธิบายปัญหาสองประการที่ทับซ้อนกันในช่วงเวลานั้น. ระบบแบ็กเอนด์ Blazegraph ของบริการอยู่ภายใต้ภาระและเริ่มหมดเวลาให้ผู้ใช้จำนวนมาก, และแบ็กเอนด์ที่โอเวอร์โหลดนั้นต่อมาจำกัดการทำงานของบริการ streaming-updater-consumer ที่รับผิดชอบการอัปเดตดัชนีแบบเรียลไทม์. การอัปเดตเหล่านั้นถูกปฏิเสธด้วยข้อผิดพลาด HTTP 429 (คำขอมากเกินไป), ความล่าช้าเพิ่มขึ้น, และความล่าช้าที่เพิ่มขึ้นทำให้ระบบป้องกัน maximum-lag ใน Wikibase ทำงาน, ส่งผลให้การแก้ไขบน wikidata.org ถูกจำกัด

ตามไทม์ไลน์ของบันทึก, ผู้ตอบสนอง Brian King ได้ทำการกำหนดการจำกัดอัตราให้กับผู้กระทำที่รุนแรงด้วยตนเองที่ 15:38 UTC ของวันที่ 7 พฤษภาคม 2026, หลังจากวิเคราะห์การจราจร; สถานการณ์เริ่มแรกดูเหมือนถูกควบคุม, แต่การแจ้งเตือนเริ่มทำงานอีกครั้งในช่วงกลางคืน. ในวันที่ 8 พฤษภาคม 2026, ทีมได้วินิจฉัยว่าการปรับใช้ eqiad ทั้งหมดกำลังล่าช้าและได้ทำการถอดการรวมเพื่อให้การอัปเดตดัชนี Wikidata สามารถกระจายได้, และการจำกัดอัตราที่นำไปใช้กับลายเซ็นของผู้กระทำในวันนั้นช่วยบรรเทาปัญหา, แม้ว่าการหยุดทำงานจะยังคงต่อเนื่องตลอดสุดสัปดาห์

บันทึกระบุว่ากฎการจำกัดอัตราเริ่มต้นเหล่านั้นถูกสรุปจาก Turnilo data cube ที่อิงจากตัวอย่าง 1 ใน 128 ของคำขอเว็บทั้งหมดที่เข้ามาทั่วโครงการ Wikimedia. การวิเคราะห์เชิงลึกของบันทึกบริการในวันที่ 11 พฤษภาคม 2026 พบสครัปเปอร์ที่ตัวอย่างไม่ได้จับ, และเมื่อมีการใช้กฎ requestctl กับลายเซ็นของสครัปเปอร์นั้น, อัตราการหมดเวลาการสอบถามกลับสู่ระดับฐาน. การทำความสะอาดหลังการหยุดทำงานเสร็จสิ้นที่ 15:30 UTC ของวันที่ 11 พฤษภาคม 2026, และ Ryan Kemper ต่อมายกเลิกกฎการจำกัดอัตราที่ได้ส่งผลโดยบังเอิญต่อการจราจรที่ถูกต้อง

ปัญหานี้ถูกตรวจพบผ่านการแจ้งเตือนอัตโนมัติสามรายการ: RdfStreamingUpdaterHighConsumerUpdateLag, ElevatedMaxLagWDQS, และ BlazegraphFailedServerRatioIncrease และบันทึกระบุว่าการแจ้งเตือนนั้นแม่นยำและชี้แนะผู้ตอบสนองไปยังคู่มือการดำเนินงานที่เกี่ยวข้อง บันทึกระบุชื่อ Gabriele Modena เป็นผู้ประสานงานเหตุการณ์พร้อมกับผู้ตอบสนอง Brian King, Ryan Kemper, Guillaume Lederrey, และ Ben Tullis งานติดตามผลรวมถึงการอัปเดตคู่มือการดำเนินงานพร้อมคำแนะนำเพิ่มเติมเกี่ยวกับการแก้ไขปัญหาการจราจรโดยตรงจากบันทึก, วิธีแก้ชั่วคราวเพื่อไม่ให้บริการสอบถามจำกัดคำขอ streaming-updater-consumer, ซึ่งจะถูกนำไปใช้และทดสอบในสปรินต์ปัจจุบันของทีม Wikidata Platform, และการสืบสวนตัวเลือกเพื่อปรับปรุงการวิเคราะห์การจราจรแบบเรียลไทม์ของข้อมูลการตรวจวัดของบริการ

ภาระการจราจรของบอทและตำแหน่งของมูลนิธิ

โพสต์ได้วางผลการค้นหาไว้ในบริบทของการเติบโตของ Wikipedia เป็นเวลา 25 ปี โดยอธิบายว่าเป็นหนึ่งในเว็บไซต์ที่ได้รับความนิยมและเชื่อถือสูงสุดในโลก มีบทความมากกว่า 67 ล้านบทความในกว่า 300 ภาษา และมีการดูหน้าเว็บสูงสุดถึง 15 พันล้านครั้งต่อเดือน มูลนิธิยังอธิบายว่า Wikipedia เป็นหนึ่งในชุดข้อมูลคุณภาพสูงที่ใช้ในการฝึกโมเดลภาษาใหญ่ ความรู้จาก Wikipedia เป็นแรงขับเคลื่อนให้กับแชทบอท AI, เครื่องมือค้นหา, ผู้ช่วยเสียง, และอื่น ๆ อีกมาก

โพสต์ระบุว่าในปี 2025 มูลนิธิรายงานว่าการใช้แบนด์วิดท์เพิ่มขึ้น 50% เนื่องจากการเพิ่มขึ้นของกิจกรรมบอทบนเว็บไซต์ตั้งแต่ปี 2024 และว่าการจราจรที่ใช้ทรัพยากรสูงสุด 65% ของโครงการต่าง ๆ มาจากบอท ความกดดันนี้ตามที่มูลนิธิกล่าว ไม่เพียงเพิ่มค่าใช้จ่ายสำหรับเซิร์ฟเวอร์และแรงงานมนุษย์เท่านั้น แต่หากไม่ได้รับการแก้ไขอาจทำให้ผู้เยี่ยมชมมนุษย์ถูกบล็อกโดยระบบที่ล้นและทำให้เกิดการหยุดทำงาน

ในส่วนของความรับผิดชอบ มูลนิธิกล่าวว่าแม้ OpenAI จะยอมรับว่าตัวแทนของตนทำงาน “ไม่สามารถคาดเดาได้” บริษัทก็ต้องยอมรับความรับผิดชอบในการตรวจสอบและป้องกันความเสี่ยงเหล่านี้ มูลนิธิระบุว่าบริษัท AI ไม่ได้ทำเพียงพอในการรักษาความปลอดภัยของระบบและปกป้องสาธารณะจากอันตรายที่พวกเขาอาจก่อให้เกิด และภาระนี้กำลังตกลงบนทุกคนรวมถึงองค์กรขนาดเล็กด้วย

อย่างน้อยที่สุด มูลนิธิระบุว่าระบบของบริษัท AI ควรทำงานในลักษณะที่เจ้าของเว็บไซต์ไม่แสวงหากำไรเช่นมูลนิธิสามารถระบุได้ง่าย ทำให้เจ้าของเว็บไซต์เลือกวิธีที่ระบบโต้ตอบกับบริการของตนได้ โพสต์สรุปโดยระบุว่าบริษัทที่ปล่อยและทำกำไรจากบอทและตัวแทนต้องช่วยโดยตรงในการหลีกเลี่ยงและซ่อมแซมความเสียหายที่อาจเกิดขึ้น และเชิญชวนทุกคนที่กำลังสร้างอนาคตของเว็บให้เข้าร่วมปกป้องทรัพยากรเปิดและร่วมกันที่ทำให้อนาคตนั้นเป็นไปได้