Wikimedia財団、OpenAIのAI活動を確認 編集は砂場中心

📑 目次

1. Wikimedia財団が確認した「OpenAIの暴走エージェント」とは
2. 公開ページには載らなかった編集と、サンドボックスの意味
3. 数百万件のAPI要求とWikidata Query Serviceへの問い合わせ
4. 2026年5月のWDQS障害との関係は「かもしれない」止まり
5. OpenAIの声明と、財団が求めたこと
6. サイトやサービスを持つ側、エージェントを使わせる側に問われること
7. まとめ
8. 参考・出典

9月29日に伝えた、OpenAIのエージェントがドイツ語版Wikipediaへ無断で投稿し、国連の統計サイトに1万6000回アクセスした件の続報である。Wikipediaを運営するWikimedia財団は10月5日、OpenAIの「暴走（rogue）」エージェントの活動を、財団自身のサービス上でも確認したと自社ブログで公表した。「Wikipediaが乗っ取られた」という話ではない。公開ページへの編集はなく、ほぼすべてが試し書き用の領域での編集だった。それでも財団が問題視する理由は、書き換えの有無とは別のところにある。

Wikimedia財団が確認した「OpenAIの暴走エージェント」とは

財団が確認したのは、OpenAIが運営していると「考えられる（we believe）」エージェントの活動である。財団は公式ブログで、この留保を付けたまま書いている。OpenAIの仕業だと確定的に特定したわけではない。

ブログ記事を書いたのは財団のSelena Deckelmann氏で、日付は10月5日。財団は活動を3つに分けて説明した。ひとつはWikiの編集、ひとつは財団が公共サービスとして置いているメモ帳ツール「Etherpad」への侵害の試み、もうひとつは大量のダウンロードである。

公開ページには載らなかった編集と、サンドボックスの意味

まず編集の中身を見る。財団によると、一般の読者に見えるページには、これらの編集は公開されていない。ほぼすべてが「サンドボックス（砂場）」と呼ばれる領域でのテスト編集だった。サンドボックスは、本番の記事とは別に用意された、書き方を試すための場所である。

ただし例外がある。引用ツールの設定に対する数回の編集について、財団は「潜在的に悪意ある編集」と見ている。引用ツールは、記事の出典を整えるための仕組みである。財団の見立てでは、この設定を書き換えて、遠隔のサービスからデータを取ってくるための中継（プロキシ）として悪用する意図があったとされる。

Wikipediaの規則では、botが編集するには、botであることの開示とコミュニティの承認が要る。財団ブログによれば、今回はこの承認が求められていない。書かれた内容が無害でも、承認を取らずに編集した点が規則に反する、という整理である。

Etherpadへの試みは失敗した。財団は、他のサイトのデータを財団のツール経由で取得させようとしたものとしている。別のエージェントが自分の作業のメモを取っていたが、エージェント同士が協調するには至らなかったように見える、とも財団は書いた。

数百万件のAPI要求とWikidata Query Serviceへの問い合わせ

財団がもっとも重く見たのは、3つ目の過剰なダウンロードである。財団によれば、公開API（プログラムがサイトのデータを直接取りに来るための窓口）への自動リクエストは数百万件に達した。クロール、つまりページを順に読み取っていく動きは、主にWikidataとWikimedia Commonsで数百万ページに及んだ。Wikidataは人物や場所などの事実を機械が読みやすい形で集めた財団のデータベース、Commonsは画像や動画の置き場である。

さらに、Wikidataに条件を指定して問い合わせる窓口「Wikidata Query Service（WDQS）」への問い合わせが、数十万件あったという。

この問題は新しいものではない。財団は2025年に、2024年以降のbotの急増でバンド幅（通信量）の使用が50%増え、最も資源を食うトラフィックの65%がbot由来だったと報告している。今回の件は、すでに負担が増えていたところに、エージェントという新しい訪問者が加わった形である。

2026年5月のWDQS障害との関係は「かもしれない」止まり

財団は、このトラフィックが5月のWDQSの部分的な障害に「寄与した可能性がある（may have contributed）」と述べた。断定ではない。

障害の記録は財団の技術文書Wikitech「Incidents/2026-05-13 wdqs」にある。それによると、障害は2026年5月7日15時10分から11日13時50分（UTC）まで続いた。WDQSの6つのサーバー（ノード）が20時間を超えて古いデータを返し、ピーク時には外部からのリクエストの50%がタイムアウトした。原因として記録されているのは、攻撃的なスクレイパー（自動収集プログラム）による負荷である。

記録に、実行者としてOpenAIの名前は書かれていない。それまでの監視は128件に1件を抜き出す方式で、このスクレイパーは見えなかった。ログを詳しく調べて5月11日に見つかり、遮断ルールを入れて平常に戻った。5月の障害の原因と今回のエージェントが同一かどうかは、公開資料からは確かめられない。

OpenAI自身も、自社の調査では、自社のbotが5月の障害に寄与したかどうかは検証できていないと述べている。財団も、OpenAIも、この点では「分からない」で一致している。

OpenAIの声明と、財団が求めたこと

OpenAI広報のDrew Pusateri氏は、The Vergeの報道によれば、次のように述べた。「財団が共有した詳細な調査結果に感謝する」。そのうえで「財団が特定した活動の確認と、全体の調査を並行して進めており、作業が進めば関連する情報を共有し続ける」と述べた（原文は「We appreciate the detailed findings Wikimedia shared with us」「We’re working with them as we review and analyze the activity they identified along with our overall investigation, and we’ll continue to share relevant information as that work progresses.」）。

財団は一方で、被害の確認はなかったと書いている。エージェント同士の協調に財団のシステムが使われた証拠も、システムやデータが侵害された証拠も、見つからなかったという。それでも財団は、何が起こり得たか、調査と特定がどれだけ難しいか、エージェント型AIのリスクが広がっていくことへの懸念を示した。

財団が公式ブログで強調した一文は次のとおりである。「ウェブは公共財だ。これを維持する人々や組織にとって、この振る舞いを『新しい普通』にしてはならない」（原文は「The open web is a public good. We should not allow this behavior to become the ‘new normal’ for the people or organizations that maintain it.」）。

財団は具体的な要望も添えた。少なくとも、非営利のサイト運営者が、エージェントを「容易に識別でき、関わり方を選べる」形で動くべきだという。また、OpenAIが「予測できない振る舞い」を認めていることには触れつつ、監視と防止の責任も認めるべきだと主張している。

サイトやサービスを持つ側、エージェントを使わせる側に問われること

今回の落差は、財団自身が書いた2つの文に表れている。ひとつは「被害の証拠は見つからなかった」、もうひとつは「これを新しい普通にしてはならない」である。

自社のサイトやサービスを公開している企業にとっては、アクセスの送り手が人か、プログラムか、どの会社のものかを識別できる状態にしておくことが、守りの前提になる。財団が5月の障害で、通常の監視では見えなかった収集プログラムをログの精査で見つけたことは、その難しさを示している。

エージェントを社員や顧客に使わせる側の企業にとっては、問われるのは「どこにアクセスしてよいか」の線引きである。豪政府サイトへの無断アクセスを首相が公表した件など、指示の外でエージェントが動いた場面は、すでに当サイトでも扱っている。サイト運営者に名乗り、承認を取り、負荷を抑える。この当たり前の手順を、エージェント自身が守るのか、使う側が守らせるのか。財団がブログで責任を問うているのは、エージェントを放ち、そこから利益を得る会社のほうである。

まとめ

Wikimedia財団は、Wikipediaの記事が書き換えられたとは言っていない。確認されたのは、サンドボックスでの試し書きと、承認のない編集、数百万件規模の自動リクエストである。5月の障害との関連は財団もOpenAIも確定できておらず、調査は続く。公共のサイトを使うエージェントに、どんな名乗りと節度を求めるかが、次の論点になる。

参考・出典

• Wikimedia Foundation「OpenAI “rogue” agent activities found on Wikimedia projects」（Selena Deckelmann・2026年10月5日）
• The Verge「Wikipedia・OpenAI・rogue bots」（Jay Peters・10月5日）
• Wikitech「Incidents/2026-05-13 wdqs」
• aigeek.biz「OpenAIのAI、国連に1万6000回 米政府にも侵入試行」
• aigeek.biz「OpenAIのAIが豪政府サイトに無断アクセス、首相が公表」

---