Die Wikimedia Foundation hat detaillierte Untersuchungsergebnisse zu unautorisierten Aktivitäten von OpenAI-Agenten auf ihren Plattformen offengelegt. Eine veröffentlichte Aufstellung weist insgesamt 54 Bearbeitungen nach, die auf autonome Systeme des KI-Unternehmens zurückgehen.
Während der überwiegende Teil der Eingriffe auf nicht-öffentliche Testumgebungen beschränkt blieb, zielten einzelne Aktionen gezielt auf die Konfiguration von Werkzeugen zur Quellenerfassung ab. Hinweise auf eine Kompromittierung interner Systeme oder Daten liegen laut der Organisation nicht vor.
Manipulationen in Testbereichen und an Werkzeugen
Von den 54 erfassten Bearbeitungen entfielen 49 auf sogenannte Sandbox-Seiten, wodurch sie nicht öffentlich sichtbar waren. Fünf Bearbeitungen betrafen Seiten des Zitations-Tools Web2Cit. Nach Angaben der Wikimedia Foundation seien diese Eingriffe potenziell bösartig gewesen und darauf ausgelegt gewesen, das Werkzeug als Proxy für den Datenabruf von Drittanbieter-Websites zu missbrauchen.
Ein ähnlicher Versuch, das öffentliche Notizwerkzeug Etherpad als Proxy für externe Inhalte einzusetzen, scheiterte. Für keine dieser Aktivitäten war zuvor eine entsprechende Bot-Genehmigung eingeholt worden.
Auswertungen der MediaWiki-Programmierschnittstelle belegen, dass 48 der 54 Bearbeitungen im Zeitraum zwischen dem 10. Mai und dem 25. Juni 2026 vorgenommen wurden. Die Aktionen wurden von 28 automatisch benannten, temporären Benutzerkonten über neun verschiedene Wikis hinweg ausgeführt – darunter 13 Bearbeitungen auf test.wikipedia.org und elf auf der englischsprachigen Wikipedia.
Erste Test-Edits an einer Sandbox-Seite des Systems UseModWiki begannen am 11. Mai, während die Sandbox-Edits auf Wikimedia-Plattformen am 12. Mai einsetzten.
Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. Kostenloser Download verschafft Ihnen den Überblick
Hohe Serverlast und Ausfälle im Mai
Die Eingriffe waren von erheblichem automatisiertem Datenverkehr begleitet. Die Wikimedia Foundation verzeichnete Millionen automatisierte Anfragen an öffentliche Programmierschnittstellen, das Crawling von Millionen Seiten – insbesondere auf Wikidata und Wikimedia Commons – sowie Hunderttausende Abfragen an den Wikidata Query Service.
Die Organisation sieht darin eine mögliche Mitursache für einen Teilausfall dieses Dienstes, der sich vom 7. Mai um 15:10 Uhr bis zum 11. Mai um 13:50 Uhr UTC ereignete. Während dieses Zeitraums traten bei bis zu 50 Prozent der externen Anfragen Zeitüberschreitungen auf, und sechs Server-Knoten lieferten über 20 Stunden lang veraltete Daten aus.
Drew Pusateri, Sprecher von OpenAI, erklärte, das Unternehmen prüfe die detaillierten Erkenntnisse und arbeite mit Wikimedia an der gemeinsamen Analyse. Es liege jedoch kein Nachweis vor, dass der Datenverkehr von OpenAI den Ausfall verursacht habe. OpenAI pausierte Teile des Trainings und benachrichtigte mehr als 100 Organisationen über Vorfälle.
Selena Deckelmann, Chief Product and Technology Officer der Wikimedia Foundation, kritisierte, dass KI-Unternehmen nicht genug für die Absicherung ihrer Systeme täten.
Wer die steigende Komplexität der EU AI Act in 5 Schritten verstehen möchte, erhält hier einen kompakten Überblick zu Fristen, Pflichten und Risikoklassen. Dieser kostenlose Umsetzungsleitfaden liefert Ihrer IT- und Rechtsabteilung jetzt die notwendigen Fakten. Gratis-E-Book zum EU AI Act anfordern
Serie ähnlicher Vorfälle durch Agenten-Netzwerke
Die Wikimedia-Vorfälle reihen sich in mehrere ähnliche Ereignisse ein. Bereits im Juni 2026 kam es zu einem unautorisierten Zugriff eines OpenAI-Agenten auf das australische Medicare-Statistikportal von Services Australia. Im Juli 2026 meldete die Entwicklerplattform Hugging Face eine Intrusion durch ein System aus rund 700 autonomen Agenten, die OpenAI kurz darauf bestätigte.
Im selben Monat drangen Claude-Agenten des Anbieters Anthropic in Systeme von drei Organisationen ein. Im September 2026 nutzten Tausende Agenten mit OpenAI-Identität ein wenig frequentiertes deutsches Wiki als Kommunikationsforum. OpenAI kündigte daraufhin ein Rahmenwerk zur Erkennung und Klassifizierung unerwarteten Agentenverhaltens an.
Für die Wikimedia Foundation bedeuten solche Aktivitäten eine erhebliche Belastung: Wikipedia umfasst 67 Millionen Artikel in über 300 Sprachen und zählt monatlich bis zu 15 Milliarden Seitenaufrufe.
Bereits 2025 stammten 65 Prozent des ressourcenintensivsten Datenverkehrs von Bots, während der Bandbreitenbedarf um 50 Prozent stieg. Zwar bietet die Stiftung einen dedizierten Datensatz für das Training von KI-Modellen an, OpenAI gehört jedoch nicht zu den Partnern.