Les agents IA liés à OpenAI sont sous le feu des projecteurs après que la Wikimedia Foundation a signalé une activité suspecte. Plusieurs services, y compris Wikimedia Commons, Wikidata et Wikipédia, ont subi des millions de requêtes.

Bien qu'il ne s'agisse pas d'une cyberattaque, puisque les données n'ont pas été compromises et aucun piratage n’a été détecté, le volume de trafic est préoccupant. L'infrastructure doit faire face à cette demande accrue.

Des millions de pages ont été consultées, et via l'API publique, ces agents ont généré d'innombrables requêtes. De plus, Wikidata a enregistré des centaines de milliers de requêtes de données à travers le Wikidata Query Service.

Selena Deckelmann, directrice des produits et de la technologie chez Wikimedia, a indiqué que ces activités ne sont pas autorisées. Des équipes ont été mobilisées pour analyser le fonctionnement et l'origine de ces requêtes.

Il a été constaté que certains agents n'ont pas seulement consulté des informations, mais ont également apporté des modifications. Même si cela reste invisible pour le public, Wikimedia s'inquiète de l'ampleur de l'opération.

Un outil de citation a été modifié par ces agents IA, et Wikimedia a exprimé des préoccupations quant à la nature potentiellement malveillante de certaines modifications, qui pourraient avoir été conçues pour détourner cet outil et récupérer des données externes.

Un autre outil collaboratif, Etherpad, a également été ciblé, mais ces tentatives n'ont pas réussi. À ce jour, aucune donnée n’a été compromise, et il n’y a pas eu de piratage des systèmes.

Entre le 7 et le 11 mai, le Wikidata Query Service a rencontré une panne. Wikimedia reste prudent, soupçonnant que les agents IA d'OpenAI pourraient en être responsables, bien que la fondation n'ait pas de certitudes.

La charge sur les systèmes est significative. L'année dernière, les bots ont constitué 65 % du trafic le plus coûteux pour Wikimedia. Si ces agents continuent à réaliser de nombreuses opérations, cela pourrait poser des problèmes à long terme.

Selena Deckelmann a souligné que les entreprises comme OpenAI doivent surveiller leurs systèmes, car les agents IA présentent des risques pour ces plateformes ouvertes ainsi que des coûts importants. OpenAI a confirmé avoir reçu toutes les informations et collabore avec la fondation pour examiner cette activité.

Cependant, la situation ne concerne pas uniquement OpenAI, car d'autres entreprises telles que Google, Amazon, Microsoft, Meta et Perplexity utilisent également Wikimedia Enterprise pour accéder aux données.