La Fundación Wikimedia confirmó que agentes de inteligencia artificial que cree que fueron operados por OpenAI realizaron ediciones no autorizadas, intentaron explotar herramientas alojadas por la organización y generaron millones de peticiones automatizadas en sus servicios. La investigación se divulgó el lunes (5).
Según la entidad responsable de Wikipedia, casi todas las ediciones identificadas ocurrieron en áreas de prueba, conocidas como sandboxes, y no quedaron visibles en las páginas a las que accede el público. Los bots, sin embargo, no habían recibido la aprobación exigida por las políticas de la comunidad para realizar ediciones automatizadas.
La fundación también encontró algunas alteraciones en la configuración de una herramienta de citas que clasificó como potencialmente maliciosas. Se sospecha que los agentes intentaban usar el recurso como un proxy para buscar datos en servicios externos.
Otro frente involucró a Etherpad, herramienta pública de anotaciones alojada por Wikimedia. Agentes atribuidos a OpenAI hicieron intentos fallidos de comprometer el servicio y de utilizarlo para buscar contenido de otros sitios. Otros agentes registraron anotaciones sobre sus tareas, pero la investigación no encontró evidencias de que el sistema se haya utilizado para coordinación entre ellos.
El tráfico podría haber contribuido a la caída de Wikidata
El mayor impacto a escala provino del tráfico automatizado. Los agentes hicieron millones de peticiones a las APIs públicas, rastrearon millones de páginas, principalmente en Wikidata y Wikimedia Commons, y ejecutaron cientos de miles de consultas en Wikidata Query Service, servicio utilizado para consultar la base estructurada de datos de Wikimedia.
La fundación afirma que ese volumen podría haber contribuido a una interrupción parcial del Wikidata Query Service en mayo. Sin embargo, la relación causal aún no ha sido confirmada. OpenAI dijo que su investigación no logró verificar si sus agentes contribuyeron a la caída.
A pesar de las actividades identificadas, Wikimedia informó que no encontró evidencia de compromiso de sus sistemas o datos. Tampoco encontró señales de que sus plataformas hayan sido usadas por los agentes para coordinar acciones entre sí.
OpenAI afirmó que está trabajando con Wikimedia para revisar los episodios y analizar las actividades identificadas dentro de su investigación más amplia sobre agentes.
El episodio ocurre en medio del aumento de la presión de los bots sobre la infraestructura de Wikimedia. En 2025, la organización informó que su uso de ancho de banda había crecido 50% debido al aumento de la actividad automatizada desde 2024 y que los bots representaban el 65% del tráfico que más consumía recursos de sus proyectos.
