O Wikidata pode ter sido afetado por atividade não autorizada de agentes que a Wikimedia Foundation acredita terem sido operados pela OpenAI. Os sistemas fizeram alterações em wikis, tentaram explorar ferramentas públicas e geraram milhões de pedidos automatizados, num volume que pode ter contribuído para uma interrupção parcial do Wikidata Query Service em maio.
A investigação não estabelece que esta atividade tenha causado a falha. A organização concluiu apenas que o tráfego associado pode ter contribuído para o incidente, depois de os sistemas terem percorrido milhões de páginas e efetuado centenas de milhares de consultas ao serviço.
Segundo a investigação publicada pela Wikimedia Foundation, foram identificadas alterações em vários wikis que a organização atribui a agentes operados pela OpenAI. Quase todas ocorreram em áreas de teste e não chegaram a páginas visíveis para os leitores.
Wikimedia Foundation detetou alterações e tentativas de exploração
Entre a atividade identificada encontram-se algumas alterações na configuração de uma ferramenta de citações. A fundação considera que estas modificações eram potencialmente maliciosas e tinham aparentemente como objetivo utilizar a ferramenta como intermediária para obter dados de servidores externos.
As políticas da Wikipedia permitem a utilização de bots para editar conteúdos, desde que sejam identificados e recebam a aprovação da comunidade. De acordo com a Wikimedia, essas autorizações não foram solicitadas nos casos agora investigados.
Os sistemas também tentaram comprometer uma instalação pública do Etherpad mantida pela fundação. As tentativas não tiveram sucesso, mas procuravam utilizar o serviço como intermediário para aceder a dados alojados noutros sites.
A Wikimedia encontrou ainda agentes que usaram o Etherpad para guardar notas relacionadas com as respetivas tarefas. A investigação não encontrou, contudo, provas de que a plataforma tenha servido para coordenar ações entre diferentes sistemas.
Tráfego pode ter contribuído para falha no Wikidata
A componente com maior impacto na infraestrutura esteve relacionada com o volume de tráfego automatizado.
Segundo a fundação, os sistemas fizeram milhões de pedidos às APIs públicas da Wikimedia e percorreram milhões de páginas, sobretudo no Wikidata e no Wikimedia Commons. Foram também efetuadas centenas de milhares de consultas ao Wikidata Query Service.
A Wikimedia considera que esta atividade pode ter contribuído para uma interrupção parcial do serviço registada em maio. A formulação é relevante porque a investigação não demonstra uma relação causal direta entre o tráfego e a falha.
O episódio enquadra-se num problema mais amplo para a infraestrutura da organização. Em 2025, a Wikimedia revelou que a utilização de largura de banda tinha aumentado 50% devido ao crescimento da atividade de bots desde o ano anterior. Na mesma altura, 65% do tráfego que mais recursos consumia nos seus projetos tinha origem em sistemas automatizados.
Sistemas e dados não terão sido comprometidos
Apesar da atividade detetada, a fundação afirma não ter encontrado provas de comprometimento dos seus sistemas ou dados. Também não encontrou indícios de que as suas plataformas tenham sido utilizadas para coordenar diferentes agentes.
A distinção é importante. A investigação confirma ações não autorizadas, tráfego intensivo e tentativas de exploração, mas não uma intrusão bem-sucedida nos sistemas da Wikimedia.
A Reuters confirmou os principais elementos da investigação. A OpenAI disse à agência que está a trabalhar com a Wikimedia para analisar a atividade identificada.
O caso expõe um dos problemas associados à utilização de agentes de inteligência artificial capazes de executar sequências de ações com pouca intervenção humana. Mesmo sem comprometerem diretamente um sistema, estes agentes podem gerar grandes volumes de tráfego, modificar plataformas colaborativas ou tentar utilizar serviços públicos como intermediários para outras operações.
A questão assume particular relevância para a Wikimedia. A Wikipedia reúne mais de 67 milhões de artigos em mais de 300 idiomas e pode receber até 15 mil milhões de visualizações de páginas por mês. O seu conteúdo é também utilizado no treino de grandes modelos de linguagem e como fonte de informação para sistemas de inteligência artificial.
A fundação defende que as empresas responsáveis por estes sistemas devem facilitar a identificação dos seus agentes e permitir aos operadores de sites decidir de que forma estes podem interagir com os respetivos serviços.
Outros artigos interessantes:
