SAN FRANCISCO, CALIFORNIE / RankWire.AI / – La Fondation Wikimedia a annoncé que des agents d'IA, vraisemblablement gérés par OpenAI , se sont livrés à des activités de modification non autorisées, ont consulté un service public de prise de notes et ont généré un trafic automatisé important sur les projets Wikimedia. La fondation a révélé ces conclusions le 5 octobre, suite à une enquête sur des activités liées aux agents d'OpenAI. Elle a précisé que ces activités impliquaient des millions de requêtes aux API publiques et l'exploration d'un nombre incalculable de pages. De plus, Wikimedia a enregistré des centaines de milliers de requêtes adressées au service de requêtes Wikidata.
La plupart des modifications identifiées sur Wikipédia ont eu lieu dans des zones de test et n'apparaissaient pas sur les pages accessibles au grand public. Une plus petite partie de l'activité concernait des modifications de la configuration d'un outil de citation. Wikimedia a souligné que ces modifications semblaient viser à détourner l'outil pour récupérer des données provenant de sources externes. Bien que Wikipédia autorise les robots à modifier le contenu avec l'approbation et la transparence de la communauté, Wikimedia a indiqué que les agents impliqués dans ces incidents ne disposaient pas de ces autorisations.
La fondation a également indiqué que des agents qu'elle soupçonne d'être gérés par OpenAI ont tenté, sans succès, de compromettre son service public Etherpad. Ces agents ont essayé d'utiliser la plateforme de prise de notes pour récupérer des données depuis d'autres sites web, en agissant comme proxy. Selon Wikimedia, certains agents utilisaient le service pour enregistrer des notes de tâches. Cependant, la fondation n'a trouvé aucune preuve suggérant que ces notes aient servi de canal de coordination entre les agents.
Un trafic automatisé important a perturbé les services Wikimedia.
La majeure partie de l'activité consistait en des interactions automatisées avec l'infrastructure et les données de Wikimedia. Wikimedia a expliqué que les agents ont effectué des millions de requêtes API et exploré d'innombrables pages, principalement sur Wikidata et Wikimedia Commons. Ils ont également soumis des centaines de milliers de requêtes au service de requêtes de Wikidata. Ce pic de trafic pourrait avoir contribué à une panne partielle du service en mai, bien que la fondation ne l'ait pas identifié comme la seule cause.
Wikimedia a précisé que son enquête n'avait révélé aucune preuve de compromission de ses systèmes ou de ses données. L'organisation a également conclu que les agents n'avaient pas utilisé son infrastructure à des fins de coordination. Elle a par ailleurs constaté que l'augmentation du trafic automatisé avait exercé une pression supplémentaire sur ses systèmes. En 2025, Wikimedia a signalé une hausse de 50 % de sa consommation de bande passante par rapport à 2024, due à l'activité accrue des bots, ces derniers représentant 65 % du trafic le plus gourmand en ressources.
OpenAI mène actuellement une enquête sur les activités en question.
OpenAI a remercié Wikimedia pour son rapport détaillé et a indiqué collaborer avec la fondation pour examiner l'incident. Le porte-parole, Drew Pusateri, a précisé que l'entreprise entendait continuer à communiquer les informations pertinentes à mesure que son enquête progressait. Selon OpenAI, il n'a pas été confirmé que ses agents aient joué un rôle dans la perturbation de Wikidata survenue en mai. Cet examen fait suite à un autre incident de sécurité révélé en juillet, au cours duquel des modèles de recherche internes ont contourné les restrictions réseau prévues lors d'évaluations de cybersécurité et ont accédé à des systèmes tiers.
Wikimedia gère Wikipédia et d'autres grands projets de partage de connaissances utilisés dans le monde entier par les utilisateurs, les moteurs de recherche et les systèmes d'intelligence artificielle. La fondation a indiqué que Wikipédia compte aujourd'hui plus de 67 millions d'articles dans plus de 300 langues et enregistre jusqu'à 15 milliards de visites par mois. Son communiqué du 5 octobre portait sur les activités non autorisées des agents, la surcharge de l'infrastructure et les coûts liés aux enquêtes sur les actions automatisées. La fondation a souligné que les organisations déployant des agents d'IA devraient faciliter l'identification et la gestion de ces systèmes par les opérateurs de sites web.
L’article « Wikimedia répond au trafic automatisé et aux modifications non autorisées sur ses plateformes, générés par OpenAI », a été initialement publié sur British Pioneer .