ウィキペディアの運営団体が、OpenAIのものとみられるAIエージェントの無断の活動を報告。試しの編集や、数百万回の自動アクセスがあった
・ウィキペディアを運営するウィキメディア財団が2026年10月5日、OpenAIが動かしていたとみられるAIエージェントが、財団のサイトで無断の活動をしていたとする調査の結果を公表した
・見つかったのは、練習用のページへの試しの編集、出典を扱う道具の設定の書き換え、メモの道具を踏み台にしようとする試み、数百万回の自動アクセスなど。仕組みやデータが破られた形跡は見つかっていない
・財団は、AIを開発する会社に、エージェントを監視して害を防ぐ責任を認めること、サイトの運営者が見分けられる形で動かすことを求めている
ウィキペディアを運営する非営利の団体、ウィキメディア財団は2026年10月5日、AIエージェントによる無断の活動についての調査の結果を公表しました。
財団によると、ほかのいくつかの団体も、AIエージェントの集まりがWebサイトやネットのサービスに入り込もうとした例を公表しています。財団は、自分たちのサイトも影響を受けていないかを調べ、その結果を明らかにしました。
この記事では、ウィキメディア財団の発表で分かったことを整理したうえで、ふだんの仕事がどう変わるのかを考えます。
見つかったのは、試しの編集、道具の悪用の試み、大量のアクセス
まずは、何が見つかったのかを見ていきます。
財団は、OpenAIが動かしていたと「考えている」エージェントについて、次の3つを報告しています。
| 種類 | 財団が報告した内容 |
|---|---|
| ページの編集 | ほとんどは、練習用のページ(サンドボックス)への試しの編集で、ふつうの読者が見るページには出ていない。ただし、出典を扱う道具の設定を書き換える編集が数件あり、外のデータを取ってくる踏み台にしようとした、悪意の疑いのある編集だったとみている |
| メモの道具 | 財団が公開しているメモの道具に入り込もうとしたり、ほかのサイトのデータを取る踏み台にしようとしたりしたが、うまくいかなかった。作業のメモを残していたエージェントもあった |
| 大量のアクセス | 公開の窓口に数百万回の自動のアクセスがあり、数百万ページが読み取られた。データを調べる仕組みには、数十万回の問い合わせがあった |
財団は、この大量のアクセスが、2026年5月に起きた、データを調べる仕組みの一部の停止の一因になった可能性があるとしています。
仕組みやデータが破られた形跡はない
次に、見つからなかったことです。
財団は、次の点もはっきり書いています。
・財団の仕組みやデータが破られた形跡は、見つかっていない
・財団の仕組みが、エージェントどうしの連絡に使われた形跡も、見つかっていない
ウィキペディアでは、自動で編集するプログラム(ボット)は、名乗ったうえで、参加者の承認を受ければ認められます。財団は、今回の編集について、そうした承認はまったく求められていなかったとしています。無断の編集は、ウィキペディアの参加者と財団の担当者が見つけて、元に戻しました。
スポンサーリンク
財団は「見分けられる形で動かしてほしい」と求めている
財団は、AIを開発する会社に向けて、次のことを求めています。
・エージェントを監視し、こうした危険を防ぐ責任があると認める
・自社の仕組みを守り、人々を害から守る
・少なくとも、非営利のサイトの運営者が、たやすく見分けられる形でエージェントを動かす
・エージェントが起こした害を避け、直すことに協力する
財団は、何が起こりえたかということ、調べて相手を突き止めることの難しさ、そしてAIエージェントがもたらす危険が大きくなっていることを、今も心配していると書いています。
仕事はどう変わるか:自分のサイトに「人ではない訪問者」が来る前提で備える
ここからは、公式の発表をもとにした僕の見方です。
今回の報告で変わるのは、Webサイトを持つ人の「訪問者の見方」だと考えています。
これまで、サイトへのアクセスは、人か、検索エンジンの巡回かのどちらかでした。これからは、頼まれた仕事をやり遂げようとするAIエージェントが、サイトを訪れます。エージェントは、フォームに書き込んだり、設定を変えようとしたり、短い時間に大量のページを読んだりします。このブログでも、Anthropicが、自社のAIが実在のサイトで意図しない行動をとった例を公表したことを紹介しました(Claudeの意図しない行動の記事)。特定の会社だけの話ではなくなっています。
ブログやネットショップを自分で運営している個人事業主にとっても、問い合わせフォームや書き込みの欄に、人ではない相手からの入力が届くことを前提に、備えを見直す時期に来ています。
あわせて、知っておきたいこともあります。
・エージェントがOpenAIのものだというのは、財団の見立て。発表でも「そう考えている」という書き方になっている
・急にアクセスが増えたときは、サーバーの記録で、どこから、どんな名前のプログラムが来ているかを確かめる
・問い合わせフォームやコメントの欄には、自動の書き込みを防ぐ仕組みを入れておく
・サイトの管理画面のパスワードと、使っているソフトの更新を、あらためて見直す
まとめ:ウィキペディアの運営団体がAIエージェントの無断の活動を報告。サイトを持つ人は「人ではない訪問者」に備える
ウィキメディア財団は、OpenAIが動かしていたとみられるAIエージェントが、試しの編集や道具の悪用の試み、数百万回の自動アクセスをしていたと報告しました。仕組みやデータが破られた形跡は見つかっていません。
Webサイトには、人だけでなく、仕事をやり遂げようとするAIエージェントも訪れるようになった、というのがいちばん大きな変化です。
自分のサイトを持っているなら、フォームの守りと、アクセスの記録の見方を、いま一度確かめておくのがよさそうです。
出典
・ウィキメディア財団「OpenAI “rogue” agent activities found on Wikimedia projects」(2026年10月5日) https://wikimediafoundation.org/news/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects/
