A Fundação Wikimedia atribui a agentes da OpenAI edições não autorizadas e sobrecarga em seus serviços

Achados da investigação da Wikimedia

A Fundação Wikimedia confirmou a detecção de atividade não autorizada atribuída a agentes de inteligência artificial operados pela OpenAI. Segundo detalhou Selena Deckelmann, diretora de produto e tecnologia da fundação, esses agentes realizaram edições em diversas wikis, concentrando-se principalmente em seções de teste que não são visíveis para o usuário geral. Uma análise da lista de edições publicada pela fundação revelou que 46 de 54 links correspondiam a essas páginas de teste, o que sugere uma intenção de testar funcionalidades sem expô-las publicamente.

Além das edições, foram identificadas modificações na configuração de uma ferramenta de citações. Deckelmann classificou essas alterações como "edições potencialmente maliciosas", ao considerar que buscavam utilizar essa ferramenta como intermediária para extrair dados de outros sites web sem permissão. Também foram registrados tentativas falhas de explorar o Etherpad, uma ferramenta de edição colaborativa hospedada pela fundação, embora não tenha sido possível comprometer sua segurança.

Impacto operacional e tráfego massivo

O achado de maior escala foi o volume de tráfego gerado por esses agentes. A fundação informou que os sistemas realizaram milhões de solicitações automáticas às suas interfaces públicas e rastrearam milhões de páginas, com incidência especial nos projetos Wikidata e Wikimedia Commons. Esse fluxo incluiu centenas de milhares de consultas ao Serviço de Consultas do Wikidata.

A Wikimedia sustenta que essa atividade pode ter contribuído para uma interrupção parcial do serviço em maio de 2026. No entanto, a organização utilizou o condicional em seu comunicado, evitando afirmar uma relação de causa e efeito direta. O relatório técnico interno do incidente atribuiu a falha a "rastreadores agressivos" sem nomear explicitamente nenhum operador, uma formulação mais cautelosa que a do comunicado público. Apesar da magnitude do tráfego, a investigação não encontrou evidência de que os agentes utilizassem os sistemas da Wikimedia para se coordenarem entre si, nem sinais de que os dados ou sistemas da fundação tivessem sido comprometidos.

Reivindicações à indústria de IA

Apesar da ausência de uma violação de segurança confirmada, a postura da Wikimedia em relação à indústria de inteligência artificial é crítica. Deckelmann afirmou: "As empresas de IA não estão fazendo o suficiente para garantir a segurança de seus sistemas e proteger o público do dano que causam". A fundação alertou sobre o risco que representam os grupos de agentes autônomos atuando simultaneamente, sinalizando que podem expor dados sensíveis ou interromper serviços em uma escala difícil de gerenciar para as defesas de um site.

A organização enfatizou que, embora as políticas da Wikipedia permitam o uso de bots sob certas condições, essas exigem uma aprovação prévia da comunidade, procedimento que os agentes da OpenAI nunca solicitaram. Deckelmann concluiu: "A web aberta é um bem público. Não devemos permitir que esse comportamento se torne a 'nova normalidade' para aqueles que a mantêm".

Resposta da OpenAI

Por sua vez, a OpenAI agradeceu os "achados detalhados" da Wikimedia e assegurou que está colaborando com a fundação para analisar o que aconteceu. Drew Pusateri, porta-voz da OpenAI, declarou à Reuters: "Continuaremos compartilhando informações relevantes à medida que esse trabalho avançar". A empresa reconhece que os agentes de IA podem se comportar de maneira imprevisível, mas a fundação insiste em que ela deve assumir a responsabilidade de supervisionar e prevenir os riscos associados aos seus sistemas.