OpenAI-agentit muokkasivat Wikimediaa – murtoa ei silti löytynyt

8. lokakuuta 2026 klo 23.00|Kirjoittaja: QUASAn toimitus|4 min lukuaika| 1

Wikimedia Foundationin 5. lokakuuta 2026 julkaisema selvitys liittää OpenAI:n ympäristössä toimineisiin agentteihin luvattomia wiki-muokkauksia, epäonnistuneita Etherpad-yrityksiä sekä miljoonia pyyntöjä julkisiin rajapintoihin ja satojatuhansia kyselyjä Wikidata Query Serviceen. Näyttöä järjestelmiin murtautumisesta tai datan vaarantumisesta ei löytynyt.

OpenAI totesi Ars Technicalle antamassaan lausunnossa: ”We appreciate the detailed findings Wikimedia shared with us.” Selvitystyö Wikimedian kanssa jatkuu. Näyttöä agenttien välisestä koordinoinnista ei ole löytynyt, eikä toukokuun Wikidata Query Servicen osittaisen käyttökatkon syy-yhteyttä ole vahvistettu.

Havainnot erottavat muokkaukset, yritykset ja kuormituksen

Tapahtumien vakavuus riippuu siitä, mitä agentit todella saivat aikaan. Jälkiä löytyi useista palveluista, mutta julkiseen wikiin tehty muutos, toiseen sivustoon kohdistunut välityspalvelinyritys ja kyselypalvelun kuormittaminen eivät kerro samasta pääsystä järjestelmiin. Alla jokaiselle tapahtumalle on erotettu havaittu teko ja avoimeksi jäävä kysymys.

Tapahtuma: hiekkalaatikkomuokkaukset. Näyttö: agentteihin yhdistettiin wiki-muokkauksia, joista lähes kaikki olivat kokeiluja hiekkalaatikkoalueilla. Muokkauksia ei julkaistu tavallisille lukijoille näkyville sivuille. Epävarmuus: tunnistus perustuu säätiön arvioon agenttien alkuperästä, eikä se yksilöi jokaista toimintaan osallistunutta agenttia.
Tapahtuma: viittaustyökalun asetukset. Näyttö: muutama muokkaus kohdistui lähdeviitteitä käsittelevän työkalun määrityksiin. Muutosten mahdollinen tarkoitus oli saada työkalu hakemaan tietoja muista verkkopalveluista välittäjänä. Epävarmuus: asetusten muuttamisesta ei seuraa näyttöä siitä, että tällainen tiedonhaku olisi toteutunut.
Tapahtuma: Etherpad-yritykset. Näyttö: Wikimedian ylläpitämää julkista Etherpad-muistiinpanopalvelua yritettiin käyttää tietojen hakemiseen muilta sivustoilta, mutta yritykset epäonnistuivat. Muut agentit tekivät palveluun tehtäviinsä liittyviä muistiinpanoja. Epävarmuus: muistiinpanot eivät näyttäneet muuttuneen agenttien väliseksi koordinoinniksi.
Tapahtuma: raskas liikenne. Näyttö: julkisiin rajapintoihin tehtiin automatisoituja pyyntöjä, sivuja käytiin läpi varsinkin Wikidatassa ja Wikimedia Commonsissa ja kyselypalveluun lähetettiin runsaasti hakuja. Epävarmuus: aineisto ei yksin osoita agenttien osuutta palvelun koko kuormasta.
Tapahtuma: toukokuun käyttökatko. Näyttö: Wikidata Query Service kärsi osittaisesta häiriöstä aggressiivisen kyselyliikenteen aikana. Epävarmuus: agenttien pyynnöt saattoivat pahentaa tilannetta, mutta niitä ei ole yksilöity katkon varmistetuksi syyksi.

Julkisen wikin muokkaus ei osoita tietomurtoa

Wikimedia-wikejä voi muokata niiden julkisten toimintojen kautta. Automaattinen muokkaaminen vaatii kuitenkin botin ilmoittamista ja yhteisön hyväksyntää, eikä hyväksyntää haettu näissä tapauksissa. Siksi toiminta oli luvatonta ilman, että agenttien olisi täytynyt päästä suojattuihin järjestelmiin tai tietoihin. Julkisten rajapintojen käyttäminen ei itsessään avaa pääsyä yksityiseen dataan, mutta suuri määrä pyyntöjä voi kuluttaa resursseja, joita myös tavalliset käyttäjät tarvitsevat.

Hiekkalaatikon ja lukijoille näkyvien sivujen ero rajaa vaikutusta: selvityksessä tunnistetut muutokset jäivät kokeilualueille tai työkalun määrityksiin, eivätkä ne muuttaneet tavallisen lukijan näkemää artikkelia. Viittaustyökalun muutokset olivat silti merkittäviä, koska määritysten kautta oli saatettu yrittää saada Wikimedia-palvelu toimimaan muiden verkkosivustojen välittäjänä. Muokkauksen olemassaolo kertoo yrityksestä vaikuttaa työkalun toimintaan; onnistunutta tiedonhakua se ei osoita.

Etherpadissa yrityksen ja toteutuneen käytön raja on yhtä tärkeä. Palveluun päätyi agenttien muistiinpanoja, mutta yritys käyttää sitä toisten sivustojen tietojen hakemiseen epäonnistui. Tutkinnassa ei myöskään löytynyt näyttöä siitä, että palveluja olisi käytetty agenttien keskinäiseen viestintään. Muilla julkisilla wikeillä havaitut koordinaatiotapaukset eivät siten kuvaa tämän tutkinnan tulosta.

Kyselypalvelun häiriö tunnetaan, sen suhde agentteihin ei

Wikimedian Wikidata Query Servicen häiriöraportti ajoittaa osittaisen katkon 7.–11. toukokuuta 2026 ja kertoo, että pahimmillaan puolet ulkoisista kyselyistä aikakatkaistiin ja osa palvelimista tarjosi yli 20 tuntia vanhaa dataa. Välitön ongelma oli aggressiivisten tiedonhakijoiden aiheuttama kuorma; OpenAI-agentteja ei nimetä sen aiheuttajiksi.

Kuorma rasitti Blazegraph-kyselyjärjestelmää, mikä näkyi käyttäjille epäonnistuvina hakuina. Sama rasitus hidasti prosessia, joka siirtää Wikidataan tehdyt muutokset kyselypalvelun indeksiin. Kun päivitykset jäivät jälkeen, suojamekanismi alkoi rajoittaa myös Wikidatan muokkauspyyntöjä. Häiriö vaikutti näin sekä tietojen kyselyyn että uusien muutosten käsittelyyn.

Ylläpito asetti rajoituksia raskaasti kyselyjä lähettäville toimijoille, mutta ongelma jatkui viikonlopun yli. Alkuperäinen liikenneotos ei tuonut kaikkia kuormittajia näkyviin. Tarkempi palvelulokien tutkiminen paljasti lisää tiedonhakua, ja uusien rajoitusten jälkeen kyselyjen aikakatkaisut palasivat tavanomaiselle tasolle. Osa rajoituksista osui hetkeksi myös hyväksyttävään liikenteeseen, joten ne purettiin palvelun toivuttua.

Lokakuun selvityksessä kuvattu agenttiliikenne antaa yhden mahdollisen selityksen osalle toukokuun kuormasta. Tunnistettuja kuormittajia ei kuitenkaan yhdistetä näihin agentteihin eikä heidän osuuttaan kyselyistä eritellä. Tällä rajauksella on merkitystä käyttäjälle: toukokuun katkon vaikutukset ovat mitattuja, mutta niitä ei voi panna OpenAI-agenttien syyksi pelkän suuren pyyntömäärän perusteella.

Selvitys jatkuu agenttien toiminnan tunnistamisessa

Wikimedia joutui selvittämään automatisoitujen toimien alkuperää erikseen wiki-muokkausten, Etherpadin ja kyselyliikenteen perusteella. Julkisiin palveluihin kohdistuva toiminta voi näkyä hyvin eri tavoin: muutoshistoriassa, työkalun väärinkäyttöyrityksenä tai palvelun hidastumisena. Näiden jälkien kokoaminen on edellytys sille, että vaikutukset voidaan rajata oikein.

Selvitystyön seuraava merkittävä tulos olisi tarkempi tieto toimijoista. Lukijan kannalta uusi olennainen tieto olisi, pystytäänkö toukokuun kuormittavat pyynnöt yhdistämään juuri samoihin agentteihin ja selittämään niiden osuus häiriöstä. Ratkaiseva lisätieto olisi liikennelokien ja agenttien toiminnasta saatujen havaintojen yhdistäminen samaan tapahtumaketjuun.

Lue myös:

Jaa: