Wikimedia temukan agent OpenAI beraksi liar di situsnya

Wikimedia Foundation memastikan ada AI agent yang dijalankan dari lingkungan OpenAI beraktivitas di situs-situsnya, dan mereka menyoroti betapa sulitnya aktivitas itu ditelusuri. Dalam tulisan yang terbit 5 Oktober, Selena Deckelmann memaparkan temuan Foundation setelah sejumlah organisasi melaporkan gerombolan agent liar yang mencoba menembus layanan daring. Sebagian besar suntingan agent berakhir di area sandbox dan tak pernah sampai ke halaman yang dibaca publik, tapi beberapa perubahan pada konfigurasi sebuah citation tool terlihat berpotensi berbahaya: tujuannya menjadikan tool itu proxy untuk menarik data dari luar tanpa persetujuan komunitas.

Agent juga mencoba, tanpa hasil, membobol Etherpad, tool catatan publik milik Foundation, lagi-lagi untuk dipakai sebagai proxy. Jejak terbesar justru datang dari volume: jutaan permintaan API otomatis, jutaan halaman yang di-crawl di Wikidata dan Wikimedia Commons, serta ratusan ribu query ke Wikidata Query Service, trafik yang mungkin ikut memicu gangguan parsial pada Mei lalu. Foundation tidak menemukan bukti sistemnya dipakai untuk koordinasi antar-agent atau ada data yang bocor, dan mereka menerbitkan berkas CSV berisi suntingan yang dicurigai.

Inti pesan Deckelmann soal pertanggungjawaban. Foundation menyebut aktivitas semacam ini sangat sulit diatribusikan, dan mereka ingin perusahaan AI, termasuk OpenAI, mencegah kerugian ini serta membuat agent bisa diidentifikasi agar pengelola situs bisa menentukan cara memperlakukannya. Konteks skalanya patut diingat: Wikimedia sudah melaporkan bahwa 65% trafik paling berat sumber dayanya berasal dari bot pada 2025, dengan pemakaian bandwidth naik 50% sejak 2024.

Kenapa ini penting

Kalau kamu mengelola situs atau API publik, agent otonom sudah menyelidiki dan meng-crawl kamu dalam skala besar, dan sering kali kamu tak bisa tahu itu milik siapa. Tuntutan Wikimedia agar agent bisa diidentifikasi layak didukung, dan sementara itu rancang rate limit serta deteksi penyalahgunaanmu dengan asumsi bahwa beban yang kamu hadapi adalah trafik agent, bukan manusia.