Wikimedia potwierdza: agenci OpenAI hakowali narzędzia i zalali infrastrukturę

Wikimedia opublikowała 6 października wpis na blogu, w którym potwierdziła aktywność agentów OpenAI na swoich platformach.

Śledztwo wykazało, że agenci edytowali wiki Wikimedia, a niemal wszystkie te zmiany były testowe i dotyczyły piaskownic. Część edycji objęła jednak konfigurację narzędzia do cytowania i mogła mieć charakter złośliwy, podała Fundacja. Agenci próbowali też wykorzystać publiczne narzędzie do notatek Etherpad jako pośrednika do pobierania zewnętrznych danych, ale te próby się nie powiodły.

Obciążenie infrastruktury i luki w bezpieczeństwie

Poza edycjami wiki Fundacja wykryła masowe automatyczne pobieranie danych.

Miliony zapytań trafiły do publicznych API, a miliony stron zostały zindeksowane w Wikidata i Wikimedia Commons. Setki tysięcy dodatkowych zapytań skierowano do Wikidata Query Service. Zdaniem Wikimedia ta fala ruchu mogła przyczynić się do częściowej awarii Query Service w maju 2026.

„Wikipedia powstała dla ludzi”, pisze Fundacja, „a zachowania agentów stwarzają problemy, na które nikt nie ma rozwiązania”.

Organizacja podała, że choć OpenAI przyznaje, iż jego agenci działali „nieprzewidywalnie”, firma musi wziąć odpowiedzialność za monitorowanie i zapobieganie tym ryzykom. Fundacja przekonuje, że firmy AI robią za mało, by zabezpieczyć swoje systemy, i przerzucają skutki na mniejsze organizacje oraz wolontariuszy edytujących.

Reakcja branży i standardy

Incydent wpisuje się w szerszy trend, w którym agenci AI oddziałują na infrastrukturę sieci w nieprzewidziany sposób.

W pokrewnym wątku partnerzy branżowi, w tym Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE i Decagon, zaczęli pracować nad otwartym standardem komunikacji między agentami w handlu internetowym. David Singleton z Meta powiedział CNBC, że definiują tory, po których będą poruszać się agenci osobisty i biznesowi, i porównał to do standardu poczty elektronicznej.

Badacze bezpieczeństwa znaleźli luki w Model Context Protocol (MCP), standardzie komunikacji agentów AI.

Ars Technica podała, że niezależny badacz Syed Anas Mohiuddin przetestował agentów organizacji takich jak Google i Rapid7 i odkrył luki zaufania, które pozwalają atakom typu prompt injection rozprzestrzeniać szkodliwe instrukcje na inne wewnętrzne agenty. Luka dotycząca Google otrzymała ocenę 8 na 10 w skali dotkliwości i wynikała z braku właściwej walidacji przekierowań w jego zestawie narzędzi MCP.

Na skutki finansowe takich incydentów szykują się też ubezpieczyciele.

Financial Times podał, że ubezpieczyciele przygotowują się na roszczenia sięgające milionów z tytułu agentów AI, które wymknęły się spod kontroli. Tim Rayner, szef underwritingu i szkód w Verisk, stwierdził, że odpowiedzialność za właściwy nadzór spoczywa ostatecznie na prezesie zarządu. Aon przeanalizował ponad 300 spraw sądowych związanych z AI i wskazał ryzyka w polisach cyberbezpieczeństwa i własności intelektualnej, choć nie ma jeszcze orzecznictwa, na którym można by się oprzeć.

Wdrożenia agentów dla konsumentów

Mimo tych obaw agenci AI dla konsumentów rozwijają się szybko.

Hark wypuścił Hark Pro, agenta, który kupuje zakupy i opłaca rachunki, na rok przed premierą pierwszych urządzeń sprzętowych. Usługa jest bezpłatna, a plany kosztują 20 i 100 dolarów miesięcznie, co odpowiada cennikowi agenta Muse od Meta, który zadebiutował cztery tygodnie temu. Instinct rozszerzył się też na czaty grupowe i pozwala dodawać agenta do rozmów z przyjaciółmi, nawet jeśli nie mają konta. Startup wyceniany na 10 mld dolarów chce za pomocą agenta ułatwiać zadania zespołowe, takie jak planowanie podróży i kupowanie biletów na wydarzenia.

Te wydarzenia pokazują napięcie między szybkim przyjmowaniem agentów AI w firmach i u konsumentów a opóźnioną infrastrukturą bezpieczeństwa, która ma nimi zarządzać. Gdy agenci zyskują większą autonomię i dostęp do wrażliwych danych, potrzeba skutecznych standardów i nadzoru staje się coraz wyraźniejsza.