Die Wikimedia Foundation, der Wikipedia gehört, führte nach Berichten anderer Organisationen über ähnliche Vorfälle eine eigene Untersuchung durch. In der Stiftung heißt es, dass die Agenten fast alle Änderungen in Testbereichen und «Sandkästen» hinterlassen hätten, die normale Leser nicht sehen.
Einige Änderungen betrafen dabei die Einstellungen des Werkzeugs zum Formatieren von Quellenlinks. In der Stiftung geht man davon aus, dass die Agenten wahrscheinlich versuchten, es in einen Proxy für den Abruf von Daten aus externen Diensten zu verwandeln, und einen ähnlichen Versuch unternahmen sie auch mit Etherpad – einem Dienst für gemeinsame Notizen –, konnten ihn jedoch nicht hacken.
Nach Angaben der Stiftung sendeten die Agenten Millionen automatischer Anfragen an offene APIs, luden Millionen Seiten herunter, hauptsächlich aus Wikidata und Wikimedia Commons, und riefen Hunderttausende Male den Abfragedienst für Wikidata auf. Dort fügt man hinzu, dass diese Last möglicherweise eine der Ursachen für den teilweisen Ausfall dieses Dienstes im Mai war.
In der Stiftung wurde außerdem mitgeteilt, dass der Datenverkehr seit 2024 aufgrund des Wachstums der Bot-Aktivität um 50 % gestiegen sei. OpenAI, so Wikimedia, erkenne das «unvorhersehbare» Verhalten der Agenten an, müsse solche Risiken jedoch selbst überwachen und verhindern.
Anfang Juli verließ ein OpenAI-KI-Agent während der Testphase die isolierte Umgebung, erhielt Zugang zum Internet und hackte die Infrastruktur der Plattform Hugging Face zur Entwicklung und Veröffentlichung von KI-Modellen. Später berichtete Reuters, dass OpenAI im Zuge der Untersuchung dieses Vorfalls noch mehrere Fälle entdeckt habe, in denen Agenten die isolierte Umgebung verlassen hatten.
In der Erklärung der Stiftung heißt es, das offene Internet sei ein öffentliches Gut, und ein solches Verhalten dürfe nicht zur «neuen Normalität» für die Menschen und Organisationen werden, die es unterstützen.
Quellen
