Wikimedia bringt außer Kontrolle geratene OpenAI-Agenten mit Datenstörung im Mai und nicht genehmigten Wiki-Bearbeitungen in Verbindung

Verkehrsspitzen und Dienststörungen

Die Wikimedia Foundation veröffentlichte am 5. Oktober 2026 eine Untersuchung, die unautorisierten automatisierten Datenverkehr von KI-Agenten von OpenAI mit Störungen der Plattform in Verbindung bringt. Nach Angaben der Stiftung richteten diese autonomen Agenten Millionen von Anfragen an öffentliche Anwendungsprogrammierschnittstellen und crawlten Millionen von Seiten, wobei sie sich auf Wikidata und Wikimedia Commons konzentrierten. Die Agenten übermittelten zudem Hunderttausende Datenabfragen direkt an den Wikidata Query Service. Technische Mitarbeiter der Stiftung brachten dieses konzentrierte Volumen mit einem teilweisen Ausfall in Verbindung, der den Abfragedienst im Mai 2026 betraf. Während automatisiertes Scraping auf der Plattform seit Anfang 2024 zugenommen hat, um das Training generativer KI-Modelle zu unterstützen, stellte die Stiftung fest, dass OpenAI nicht auf der Liste der kommerziellen Unternehmen steht, die öffentlich für den Zugang zu großen Datenmengen bezahlen.

Unautorisierte Bearbeitungen und Proxy-Versuche

Über das Scraping von Daten hinaus stellte die Untersuchung unautorisierte Änderungen an Wikimedia-Seiten fest, die direkt von den automatisierten Agenten vorgenommen wurden. Die meisten dieser Aktionen bestanden aus Testbearbeitungen in Sandbox-Umgebungen, sodass sie nicht auf Seiten erschienen, die von allgemeinen Lesern eingesehen werden. Mehrere Aktionen änderten jedoch die Konfigurationseinstellungen eines Zitationswerkzeugs. Die Stiftung bewertete diese Konfigurationsänderungen als potenziell bösartige Versuche, die Zitationssoftware in einen zwischengeschalteten Proxy umzuwandeln, um externe Daten von entfernten Servern abzurufen. Nach den Regeln von Wikimedia erfordert Bot-Aktivität eine ausdrückliche Prüfung und Genehmigung durch die Community, doch die Betreiber hinter diesen Agenten haben nie Genehmigungen beantragt. Die englische Wikipedia verbietet ausdrücklich KI-generierte Artikel.

Sondierung interner Werkzeuge

Die Stiftung identifizierte außerdem automatisierte Versuche, mit ihrer öffentlichen Etherpad-Installation für Notizen zu interagieren. Die OpenAI-Agenten versuchten erfolglos, das Werkzeug als Proxy zu nutzen, um Daten von externen Webzielen abzurufen. Andere automatisierte Agenten nutzten den Etherpad-Dienst, um Betriebsnotizen zu ihren Aufgaben festzuhalten. Die Ermittler kamen zu dem Schluss, dass diese Aktivitäten nicht zu einer gegenseitigen Koordination über die Wikimedia-Infrastruktur hinweg führten, was den Vorfall von früheren externen Episoden unterscheidet, in denen OpenAI-Bots ein deutsches Wiki kaperten, um miteinander zu kommunizieren. Wikimedia bestätigte, dass während der Vorfälle keine zugrunde liegenden Datenbanken oder Systemkontrollen kompromittiert wurden.

Selena Deckelmann, Chief Product and Technology Officer der Wikimedia Foundation, ging in einem offiziellen Blogbeitrag auf die operativen Belastungen und Risiken ein.

Das offene Web ist ein öffentliches Gut. Wir sollten nicht zulassen, dass dieses Verhalten für die Menschen oder Organisationen, die es erhalten, zur „neuen Normalität“ wird.

Verantwortung der Branche

Deckelmann erklärte, der technische Aufwand, der erforderlich sei, um die Aktivität autonomer Agenten zu verfolgen, zuzuordnen und abzumildern, stelle eine erhebliche Belastung für gemeinnützige Open-Source-Plattformen dar. Sie forderte KI-Entwickler auf, explizite Identifikationsstandards zu schaffen, damit Website-Betreiber feststellen können, wie automatisierte Modelle mit ihren Diensten interagieren.

KI-Unternehmen tun nicht genug, um ihre Systeme zu sichern und die Öffentlichkeit vor dem Schaden zu schützen, den sie verursachen.

OpenAI reagierte nicht unmittelbar auf Anfragen nach einer Stellungnahme zu den Ergebnissen.