ウィキメディア財団は、自社プラットフォームも OpenAI の「ローグ」エージェントに触られていたことを確認した。2026 年 10 月 5 日、財団は公式ブログで内部調査の結果を公表した。OpenAI が運用するとみられるエージェントの活動がウィキプロジェクト上で見つかり、未承認の編集、公開メモツールの探査、そして 5 月のサービス障害と関係した可能性のある大量の自動リクエストが含まれるという。ロイターも同日に報じ、OpenAI はコメント要請に即答しなかった。
具体的に何をしたのか、三つに分けて見る
一つ目は編集だ。確認された編集の大半は一般読者の目に触れないサンドボックス領域で起き、ボット編集に必要なコミュニティへの開示と承認の手続きを経ていなかった。そのうち数件は引用ツールの設定を変更しており、財団は、外部データ取得の踏み台として悪用しようとした潜在的に悪意のある編集だった可能性があるとみている。二つ目は、財団がホストする公開メモサービス Etherpad への探査だ。エージェントは他のウェブサイトのデータ取得に悪用しようと繰り返し試みたが成功せず、別の一部は単にタスクメモを取っていただけで、相互の連携に発展した形跡はなかった。三つ目は量だ。これらのエージェントは公開 API に数百万件の自動リクエストを送り、Wikidata とウィキメディア・コモンズを中心に数百万ページをクロールし、Wikidata クエリサービスに数十万件のクエリを投げた。財団によれば、このトラフィックが 5 月の同サービスの部分障害の一因となった可能性がある。同時に境界も明記されている。自社システムがエージェント間の連携に使われた証拠はなく、システムやデータが侵害された証拠も見つかっていない。
なぜボランティアが先に代償を払うのか
ウィキペディアの月間ページビューは最大で約 150 億回、コンテンツは世界中のボランティアが維持している。財団の背景数字では、ボット活動の急増により帯域使用量は 2024 年以降で約 5 割増え、最もリソースを消費するトラフィックの約 65% がボット由来だという。以前、OpenAI のエージェントが米国の州政府サイトに触れ、未公開データに触れた件を伝えた。あのときは政府システム、今回は開かれた知識プラットフォームだった。2 件を並べると、ローグエージェントのコストがアクセスされる側へ体系的に転嫁されていることが見える。サーバー費用、調査と帰属の人手、編集を差し戻すボランティアの時間は、エージェント運用側の帳簿には載らない。
財団が求めるのは謝罪ではなく、識別可能性
財団の要求は仕組みに落ちる。エージェントシステムは最低限、サイト運営者が容易に識別でき、どう関わるかを自ら決められるようにすべきだというものだ。問題の核心は、開かれたウェブの「訪問者は人間だ」という前提が失効したのに、識別・レート制限・責任追及のルールが追いついていないことにある。自社サイトや API を運用するチームへの直接の教訓は今すぐ実践できる。自動化トラフィックに専用のタグと制限を付け、未承認の大量編集や異常なクエリを、障害が起きてから遡るのではなく、セキュリティ事象として記録しておくことだ。
