Die Wikimedia Foundation erklärte, sie habe in ihren Projekten Aktivitäten festgestellt, die sie von OpenAI betriebenen KI-Agenten zuschreibt. Bei der Untersuchung wurden nicht autorisierte Bearbeitungen, fehlgeschlagene Versuche, Etherpad für den Zugriff auf Daten anderer Websites zu nutzen, sowie eine hohe Zahl automatisierter Anfragen an öffentliche Dienste von Wikimedia festgestellt.
Die Stiftung erklärte, dieser Datenverkehr könnte zu einer teilweisen Störung des Wikidata-Abfragedienstes im Mai 2026 beigetragen haben. Sie stellte diesen Zusammenhang nicht als erwiesene Ursache dar. Außerdem stellte sie klar, dass sie keine Belege dafür gefunden habe, dass ihre Systeme oder Daten kompromittiert worden seien oder dass die Agenten ihre Plattformen zur Koordination untereinander genutzt hätten.
Nicht genehmigte Bearbeitungen und Versuche mit Etherpad
Laut Selena Deckelmann, der Produkt- und Technikdirektorin von Wikimedia, erfolgten die meisten festgestellten Änderungen in Testbereichen der Wikis und nicht auf Seiten, die sich an die Allgemeinheit richten. Die Untersuchung stellte außerdem Änderungen an der Konfiguration eines Zitierwerkzeugs fest, die der Stiftung zufolge darauf abgezielt haben könnten, es als Vermittler für den Abruf von Daten aus externen Diensten zu nutzen.
Wikimedia berichtete zudem von fehlgeschlagenen Versuchen, Etherpad auszunutzen, ein von der Stiftung gehostetes Werkzeug für gemeinschaftliche Notizen. Andere Agenten, die die Stiftung ebenfalls OpenAI zuschrieb, sollen das Werkzeug genutzt haben, um Notizen zu ihren Aufgaben zu machen. Wikimedia erklärte, sie habe nicht beobachtet, dass diese Notizen zu einer Koordination zwischen Agenten geführt hätten.
Die Stiftung erinnerte daran, dass die Richtlinien von Wikipedia bestimmte automatisierte Bearbeitungen erlauben, aber verlangen, dass Bots offengelegt und von der Community genehmigt werden. Laut ihrer Untersuchung hatten die festgestellten Agenten keine solche Genehmigung beantragt.
Millionen Anfragen und ein möglicher Zusammenhang mit der Störung
Der Fund größten Ausmaßes betraf den automatisierten Datenverkehr: Wikimedia erklärte, Millionen von Anfragen an ihre öffentlichen Schnittstellen und das Abrufen von Millionen Seiten festgestellt zu haben, vor allem bei Wikidata und Wikimedia Commons. Die Aktivitäten umfassten Hunderttausende von Abfragen an den Wikidata-Abfragedienst.
Die teilweise Störung dieses Dienstes trat im Mai 2026 auf. Wikimedia brachte den Vorfall mit Crawlern in Verbindung, die eine hohe Last verursachten. Ihre Untersuchung ergab jedoch lediglich, dass die den Agenten zugeschriebenen Aktivitäten dazu beigetragen haben könnten; sie behauptete weder, dies sei die einzige Ursache gewesen, noch, der Zusammenhang sei erwiesen. In der technischen Beschreibung des Vorfalls war ebenfalls von aggressiven Crawlern die Rede, ohne einen konkreten Betreiber zu nennen.
Keine Hinweise auf Datenzugriff oder kompromittierte Systeme
Trotz der Versuche und des hohen Datenverkehrs erklärte Wikimedia, keine Belege für einen Einbruch in ihre Systeme oder eine Offenlegung von Daten gefunden zu haben. Die Stiftung beobachtete auf ihren Plattformen auch keine Koordination zwischen Agenten. Diese Schlussfolgerungen stecken den Umfang der gemeldeten Vorfälle ab: unbefugte Aktivitäten und Datenverkehr, der Dienste belasten kann, aber keine bestätigte Kompromittierung der Infrastruktur.
Deckelmann kritisierte die Verantwortung von Unternehmen, die autonome Agenten entwickeln und einsetzen. Sie argumentierte, diese müssten dazu beitragen, Schäden zu verhindern und zu beheben, die solche Agenten verursachen könnten. Dabei handelt es sich um die Einschätzung der Wikimedia-Verantwortlichen; die Untersuchung allein begründet keine allgemeine Schlussfolgerung zu den Praktiken der gesamten Branche.
Für Unternehmen, die auf gemeinsam genutzte Webdienste angewiesen sind, zeigt der Fall, wie wichtig es für den Betrieb ist, zwischen der zulässigen Nutzung öffentlicher Schnittstellen und einer Automatisierung zu unterscheiden, die aufgrund ihres Umfangs oder ihrer Zugriffsweise die Verfügbarkeit beeinträchtigen kann. In diesem Vorfall schrieb Wikimedia die Störung OpenAI nicht abschließend zu: Die Stiftung teilte mit, dass Agenten, die sie mit dem Unternehmen in Verbindung bringt, möglicherweise dazu beigetragen hätten, und erklärte zugleich, es gebe keine Belege für eine Kompromittierung ihrer Daten oder Systeme.