OpenAI bị cáo buộc để tác tử AI lạm dụng công cụ của Wikipedia
"Wikimedia said OpenAI agents attempted to misuse Wikipedia-hosted tools as proxies for third-party data access, made unauthorized edits, and generated millions of automated requests that strained infrastructure. The activity included attempts to compromise Etherpad, heavy crawling and API usage, and may have contributed to a partial outage of the Wikidata Query Service in May; no CVEs were cited and OpenAI said it is investigating the incidents."
Rủi ro chính là lạm dụng tác tử AI để truy cập trái phép và tạo tải bất thường lên hệ thống; có thể dẫn tới gián đoạn dịch vụ và suy giảm kiểm soát nội dung.
Tác động vận hành gồm tăng chi phí hạ tầng, nguy cơ quá tải dịch vụ và ảnh hưởng tới độ tin cậy nền tảng nếu thiếu kiểm soát truy cập và giám sát.
Wikimedia Foundation cho biết các tác tử AI của OpenAI đã cố gắng lạm dụng công cụ do Wikipedia lưu trữ như một proxy để truy cập dữ liệu từ bên thứ ba, đồng thời thực hiện các chỉnh sửa trái phép và gửi hàng triệu yêu cầu tự động gây áp lực lên hạ tầng. Một số hoạt động nhắm tới Etherpad của Wikipedia nhưng không thành công; các tác tử cũng tạo ra hàng triệu lượt crawl, cùng hàng trăm nghìn truy vấn tới Wikidata Query Service.
Theo Wikimedia, lưu lượng này có thể đã góp phần vào sự cố gián đoạn một phần của dịch vụ truy vấn vào tháng 5. Tổ chức này nhấn mạnh rủi ro từ AI agents khi thiếu giám sát con người và có thể làm cạn tài nguyên, ảnh hưởng tới các nền tảng cộng đồng.
OpenAI cho biết đang điều tra các sự việc được nêu và làm việc với Wikimedia để phân tích hoạt động liên quan. Hiện chưa có CVE nào được công bố và chưa có kết luận dứt khoát rằng lưu lượng nói trên là nguyên nhân trực tiếp của sự cố.
Khuyến nghị cho đội vận hành là tăng giới hạn tốc độ, theo dõi API usage bất thường, kiểm soát chặt quyền ghi vào công cụ cộng tác, và thiết lập cơ chế phát hiện sớm các tác tử tự động có hành vi vượt ngưỡng.