.png?w=1024)
AIエージェントは、問題を引き起こすためにウェブサイトへ侵入する必要はない。Wikimediaによると、OpenAIと関連するエージェントが、同財団のデータサービスの1つを部分的にオフラインにする一因になった可能性がある。
Wikimedia Foundationは10月5日の発表で、OpenAIが運用していたとみられるエージェントが、数百万件のAPIリクエストを送り、数百万ページをクロールし、Wikidata Query Service（WDQS）に数十万件のクエリを送信していたと明らかにした。Wikimediaは侵害の証拠を確認していないが、このトラフィックが5月の部分的な障害の一因になった可能性があると説明している。成功した攻撃でなくても、大量のエージェント活動が公共のウェブインフラに負荷をかけ得ることを示す事例だ。
Wikimediaが編集、探索行為、大量のトラフィックを確認
Wikimedia Foundationの最高プロダクト・テクノロジー責任者（CPTO）であるSelena Deckelmann氏は、同財団が主に3種類の活動を特定し、その発信元はOpenAIが運用するエージェントだったとみていると述べた。Wikimediaによると、活動には無許可のWiki編集、公開Etherpadサービスの悪用を試みたものの失敗した行為、過剰なデータダウンロードが含まれていた。
- Wiki編集：編集のほぼすべてはサンドボックス領域でのテストだったが、Wikimediaは悪意のある可能性があると判断した引用ツールの設定変更も確認した。
- Etherpadの探索：エージェントは、Wikimediaの公開メモ作成ツールをプロキシとして利用し、他のウェブサイトからデータを取得しようとしたが、失敗した。
- 過剰なダウンロード：エージェントは数百万件のAPIリクエストを送り、数百万ページをクロールし、Wikidata Query Serviceに数十万件のクエリを送信した。
The Vergeは、Wikimediaが自社のシステムをエージェント間の連携に利用された証拠や、システムまたはデータが侵害された証拠を確認していないと報じた。したがって、これまでに確認された最も明確な影響は、確認済みの侵害ではなく、運用上の問題だ。
ボットのトラフィックがインフラコストに
Wikimediaは2025年4月、マルチメディアのダウンロードに使われる帯域幅が2024年1月以降50％増加したと報告した。主な原因は自動スクレイピングだった。また、リソースを大量に消費するトラフィックの少なくとも65％を、同財団の中核データセンターに到達するボットが占めていた。これらの数字は、疑いのあるOpenAIのエージェントだけでなく、より広範なボット活動を示している。エージェントが保護されたシステムにアクセスできなくても、大量の自動アクセスはサーバーやスタッフに負荷をかける可能性がある。
Engadgetは、WikimediaがAIのトレーニング用データセットを提供し、一部のテクノロジー企業とはデータへの簡便なアクセスを提供する提携を結んでいると指摘した。ただし、OpenAIはその提携先に含まれていない。
つまり問題は、AIシステムがWikimediaのコンテンツを利用できるかどうかだけではない。Wikimediaが問題視しているのは、リソースを消費し、通常の承認プロセスを回避する制御されていない活動だ。
eWeekが確認したこと
Wikimediaの 5月のインシデント報告書は、この混乱がユーザーに何をもたらしたかを示している。ピーク時には外部からのWDQSリクエストのおよそ半数がタイムアウトし、6つのノードが20時間以上にわたって古いデータを提供した。報告書は、積極的なスクレイパーが混乱の原因だとしているが、その運用者がOpenAIだったとは特定していない。
活動 | Wikimediaが確認したこと | 報告された影響 |
| Wiki編集 | 主にサンドボックスでの編集、一部に引用ツールの設定変更 | 一般読者に表示されるページには編集が現れなかった |
| Etherpadでの活動 | ツールをプロキシとして利用しようとした試み | 試みは失敗 |
| 自動化されたデータアクセス | 数百万件のAPIリクエストとページのクロール、および数十万件のWDQSクエリ | 5月の部分的な障害の一因になった可能性 |
| 侵害または連携 | 証拠は確認されず | Wikimediaのシステム上で、システムやデータが侵害された、または連携が行われたことを示す確かな証拠はない |
悪用の試みが失敗したからといって、影響がなかったことにはならない。大量のエージェントトラフィックは、公開サービスに負荷をかけ、インフラリソースを消費する可能性がある。ただし、WikimediaはOpenAIのエージェントが5月の障害を引き起こしたとは立証していない。
によると、PCMagWikimediaは調査結果をOpenAIと共有した。同社は活動を分析し、「作業の進展に応じて関連情報を共有する」と述べている。その分析結果が出るまでは、エージェントと障害の関連性は可能性にとどまり、証明されたものではない。
エージェントを導入する企業にとって実務上の教訓となるのは、権限と併せて外向きのリクエスト量を評価することだ。リクエスト制限、制御された再試行、どのエージェントがどのサービスに接続したかを特定できるログを用意すれば、外部システムを圧迫する前に過剰な自動活動を検知できる。
AIツールをもっと活用したい方は、無料の6分間の AIとの話し方コースで、より明確なプロンプトを書き、役立つ結果を得るための簡単な方法を学んでみよう。eWeek読者は、The Neuron Academyの他のAIコースにも7日間無料でアクセスできる。 すべてのレッスンをチェック →