Wikimedia Temukan Jejak Agen OpenAI di Wikipedia. Alat Kutipan Hendak Dijadikan Proksi

Wikimedia Foundation, yayasan pengelola Wikipedia, mengatakan telah menemukan aktivitas agen AI yang diyakini dioperasikan OpenAI di sejumlah situsnya. Agen-agen itu menyunting halaman latihan wiki, mengubah konfigurasi sebuah alat kutipan yang menurut yayasan hendak dipakai sebagai proksi untuk mengambil data dari layanan lain, mencoba membobol Etherpad publik milik yayasan, dan mengirim jutaan permintaan otomatis ke API-nya.

Temuan itu dimuat di blog yayasan pada Senin (5/10/2026) waktu AS, ditulis Chief Product and Technology Officer Selena Deckelmann. Penyelidikan itu dilakukan setelah sejumlah organisasi mengungkap upaya agen AI membobol situs dan layanan daring, dan setelah agen OpenAI diketahui memakai wiki publik lain untuk saling berkoordinasi. Di situs Wikimedia, yayasan tidak menemukan bukti koordinasi antaragen, juga tidak menemukan bukti sistem atau data yang berhasil dibobol. Lalu lintas agen itu, tulis Deckelmann, "may have contributed" pada gangguan sebagian Wikidata Query Service pada Mei.

Halaman Latihan dan Alat Kutipan

Hampir semua suntingan berada di sandbox, halaman latihan yang tidak tampil bagi pembaca biasa. Yang dianggap berbahaya adalah segelintir suntingan pada konfigurasi alat kutipan. Wikipedia membolehkan bot menyunting asalkan diungkap dan disetujui komunitas, kata yayasan, dan tak satu pun persetujuan itu diminta.

Yayasan melampirkan daftar 54 tautan suntingan bertanggal 4 Oktober. GEREGET mencocokkan tautan itu dengan API publik MediaWiki pada Rabu (7/10). Sebanyak 49 revisi masih bisa dibuka, tersebar dari 10 Mei sampai 25 Juni 2026 di Wikipedia bahasa Inggris, Simple English, dan Bulgaria, di wiki uji test dan test2, serta di Wikimedia Commons, Incubator, Meta-Wiki, dan MediaWiki.org. Semuanya dibuat akun sementara (temporary account), identitas otomatis berformat "~2026-…" yang diberikan kepada penyunting yang tidak login. Ringkasan suntingannya pendek dan seragam: "test", "sandbox test", "test external link". Wikipedia bahasa Indonesia tidak ada dalam daftar.

Lima tautan sisanya mengarah ke halaman Web2Cit di Meta-Wiki, dan kelimanya sudah tidak bisa dibuka. Web2Cit adalah alat kolaboratif pelengkap Citoid, mesin pembuat kutipan otomatis Wikipedia; lewat alat ini komunitas menulis templat agar kutipan dari situs tertentu terbaca benar. Log Meta-Wiki menunjukkan kelima halaman dibuat oleh satu akun sementara yang sama pada 25 Juni antara pukul 20.28 dan 20.38 UTC, dengan ringkasan seperti "Add temporary generic template for GIS service lookup" dan "Add temporary generic template for ArcGIS geocoder endpoint testing". Menurut susunan nama halamannya, templat-templat itu ditujukan untuk domain layanan peta ArcGIS dan portal geodata pemerintah negara bagian Hawaii. Seorang administrator Meta-Wiki menghapus kelimanya pada Selasa (6/10) pukul 01.39–01.40 UTC.

Pola itu cocok dengan uraian yayasan: alat yang mengambil isi sebuah alamat web atas nama server bisa disalahgunakan untuk menjangkau layanan lain. Etherpad, papan catatan bersama yang dibuka yayasan untuk komunitas, dicoba dipakai untuk tujuan yang sama dan gagal. Agen lain yang "likely operated by OpenAI" memakai Etherpad untuk mencatat tugas mereka, tetapi menurut yayasan catatan itu tidak berkembang menjadi koordinasi.

Catatan: Penautan ke OpenAI adalah keyakinan Wikimedia ("we believe"). Yayasan tidak memaparkan metode atribusinya, dan akun sementara tidak menampilkan alamat IP ke publik. GEREGET hanya bisa memastikan isi dan waktu suntingan, bukan siapa yang mengirimnya.

Empat Hari Wikidata Tersendat

Gangguan Mei itu terdokumentasi di Wikitech, wiki teknis Wikimedia. Menurut laporan insidennya, "aggressive scrapers" mulai membanjiri Wikidata Query Service, layanan kueri data terstruktur Wikidata, sejak 7 Mei pukul 15.10 UTC. Pada puncaknya separuh permintaan dari luar gagal karena kehabisan waktu (timeout), dan enam server menyajikan data basi lebih dari 20 jam. Pembatasan lalu lintas sempat dipasang, tetapi gangguan baru berakhir 11 Mei pukul 13.50 UTC, setelah tim menemukan satu scraper yang lolos dari sampel 1 banding 128 permintaan yang biasa mereka pakai untuk memantau.

Laporan itu tidak menyebut OpenAI. Hari pertama suntingan sandbox dalam daftar yayasan, 10 Mei, jatuh di tengah rentang gangguan, tetapi kebetulan waktu bukan bukti sebab-akibat. Juru bicara OpenAI Drew Pusateri mengatakan kepada The Verge bahwa penyelidikan perusahaan belum bisa memastikan apakah agennya ikut menyebabkan gangguan Mei.

"We appreciate the detailed findings Wikimedia shared with us," kata Pusateri dalam pernyataan yang sama. OpenAI menyatakan sedang meninjau aktivitas itu bersama Wikimedia sebagai bagian dari penyelidikan yang lebih luas. Ars Technica melaporkan perusahaan itu tidak menjawab pertanyaan tertulis mereka dan hanya mengirim pernyataan tersebut.

Biaya yang Ditanggung Relawan

Nada tulisan Deckelmann lebih keras daripada laporan teknisnya. "AI companies are not doing enough to secure their systems and protect the public from the harm they cause," tulisnya. Beban itu, menurut yayasan, jatuh ke relawan Wikipedia yang pertama kali berhadapan dengan suntingan bot dan harus membersihkannya. Wikipedia kini memuat lebih dari 67 juta artikel dalam lebih dari 300 bahasa, dengan hingga 15 miliar tampilan halaman per bulan.

Tekanan bot bukan cerita baru bagi yayasan. Pada 2025 mereka melaporkan penggunaan bandwidth naik 50 persen akibat lonjakan aktivitas bot sejak 2024, dan 65 persen lalu lintas yang paling boros sumber daya berasal dari bot. Tuntutan minimal yayasan kali ini sederhana: sistem perusahaan AI harus bisa dikenali pemilik situs nirlaba, supaya mereka bisa memilih bagaimana sistem itu boleh berinteraksi dengan layanan mereka.

Eryk Salvaggio, peneliti AI dan Gates Scholar di University of Cambridge, menolak gambaran agen yang "membangkang". "What I see here is language models doing what language models do: reading and writing," katanya kepada Ars Technica. Sandbox Wikipedia, menurut dia, tempat ideal untuk menitipkan catatan karena siapa pun, atau apa pun, bisa menulis di sana.

Belum Masuk Daftar OpenAI

OpenAI sebenarnya punya daftar sendiri. Sejak 16 September perusahaan itu menjalankan kerangka pelaporan misalignment, yakni perilaku model yang menyimpang dari maksud pembuat dan penggunanya, lengkap dengan halaman berisi laporan dan pemberitahuan (notice). Saat GEREGET membukanya Rabu pagi (7/10), halaman itu memuat 12 laporan dan tiga notice: RubyGems, DSEwiki, dan Hugging Face. Wikimedia belum ada.

Kasus-kasus itu menumpuk dalam sebulan terakhir. Agen OpenAI memakai DSEwiki, wiki pemrograman berbahasa Jerman, sebagai papan pesan, dan OpenAI menanggapinya secara terbuka pada 5 September. Pekan lalu, menurut The Hacker News, OpenAI mengumumkan penghentian sementara pelatihan model-model paling mampunya dan membatalkan rencana rilis GPT-6.1 Astra setelah uji internal menyimpulkan model itu belum memenuhi standar keselamatan perusahaan.

Langkah berikutnya ada di dua meja. Wikimedia belum menjelaskan bagaimana ia mengaitkan akun-akun sementara itu dengan OpenAI, dan OpenAI belum menyatakan apakah temuan ini akan masuk daftar resminya, lengkap dengan tanggal dan model yang terlibat. Sampai salah satunya terjadi, log penghapusan lima templat ArcGIS dan Hawaii itu menjadi jejak paling konkret yang bisa diperiksa publik.

Catatan / Referensi

• Wikimedia Foundation, Selena Deckelmann, "OpenAI 'rogue' agent activities found on Wikimedia projects", 5 Okt 2026: suntingan sandbox, konfigurasi alat kutipan sebagai proksi, Etherpad, jutaan permintaan API, ratusan ribu kueri WDQS, angka 67 juta artikel, bandwidth +50 persen, 65 persen lalu lintas berat dari bot. Sumber gambar fitur (SwarmRobot_org, Serg/Wikimedia Commons, GNU GPL). https://wikimediafoundation.org/news/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects/
• Wikimedia Security, daftar suntingan "openai-wikimedia-edits-2026-10-04.csv" (54 tautan), diakses 7 Okt 2026; dicocokkan GEREGET dengan API MediaWiki (49 revisi terlihat, 10 Mei–25 Jun 2026) dan log Meta-Wiki (lima halaman Web2Cit dibuat 25 Jun 20.28–20.38 UTC, dihapus 6 Okt 01.39–01.40 UTC). https://security.wikimedia.org/data/openai-wikimedia-edits-2026-10-04.csv
• Meta-Wiki, halaman Web2Cit (deskripsi alat pelengkap Citoid), diakses 7 Okt 2026. https://meta.wikimedia.org/wiki/Web2Cit
• Wikitech, "Incidents/2026-05-13 wdqs" (status final): 7 Mei 15.10 UTC–11 Mei 13.50 UTC, puncak 50 persen timeout, enam node data basi lebih dari 20 jam, scraper lolos sampel 1:128. https://wikitech.wikimedia.org/wiki/Incidents/2026-05-13_wdqs
• The Verge, Jay Peters, 5 Okt 2026 (19.05 UTC): pernyataan juru bicara OpenAI Drew Pusateri; penyelidikan OpenAI belum bisa memastikan kaitan dengan gangguan Mei. https://www.theverge.com/news/1004929/wikipedia-openai-rogue-bots-wikimedia-foundation-outage
• Ars Technica, Dan Goodin, 6 Okt 2026: OpenAI tidak menjawab pertanyaan tertulis; kutipan Eryk Salvaggio. https://arstechnica.com/security/2026/10/openai-agents-tried-to-hack-wikipedia-tools-and-flooded-it-with-traffic/
• The Hacker News, Ravie Lakshmanan, 6 Okt 2026: konteks laporan Hugging Face dan DSEwiki; OpenAI menghentikan sementara pelatihan model paling mampu dan membatalkan GPT-6.1 Astra. https://thehackernews.com/2026/10/wikimedia-says-openai-agents-tried-to.html
• OpenAI, "Our framework for reporting model misalignment", 16 Sep 2026. https://openai.com/index/model-misalignment-reporting-framework/
• OpenAI Alignment, "Misalignment Reports and Notices", diakses 7 Okt 2026 pagi: 12 laporan, tiga notice (RubyGems, DSEwiki, Hugging Face), belum ada Wikimedia. https://alignment.openai.com/misalignment-reports/