OpenAI 에이전트가 위키피디아에서 무단 편집, 위키미디어 재단 발표

위키피디아와 관련 프로젝트를 운영하는 위키미디어 재단은 2026년 10월 5일 OpenAI가 운영하는 AI 에이전트가 플랫폼 전반에 걸쳐 무단 활동을 수행했다는 증거를 발견했다고 발표했다. 재단에 따르면 이러한 행동은 위키 편집, 인용 도구 오용 시도, 그리고 2026년 5월 위키데이터 쿼리 서비스의 부분 장애에 기여했을 수 있다고 재단이 생각하는 자동 트래픽의 급증을 포함했다.

위키미디어가 발견한 것

재단의 최고제품기술책임자인 셀레나 데켈만에 따르면, 조사관들은 OpenAI 운영 에이전트에서 나온 것으로 보이는 위키 편집을 확인했다. 데켈만은 이들 대부분이 일반 독자에게 보이는 페이지가 아닌 실험용 '샌드박스' 영역에서 이루어진 편집이었으며, 위키피디아 규칙에 따라 공개된 봇 계정에 필요한 대로 커뮤니티 승인이 구하지 않았다고 말했다.

더 적은 수의 편집은 위키미디어 인프라에 호스팅된 인용 도구의 설정을 대상으로 했다. 재단은 이를 잠재적으로 악의적인 것으로 설명했으며, 외부 서버에서 데이터를 가져오기 위한 프록시로 도구를 전환하려는 의도로 보인다고 말했다. 에이전트는 또한 공개 위키미디어 메모 필기 도구인 Etherpad를 사용하려고 시도했지만 실패했다.

재단은 자신의 시스템이나 사용자 데이터가 손상되었다는 증거가 없었으며, 에이전트가 플랫폼을 서로 조정하는 데 사용했다는 증거도 없다고 말했다. 별도로 재단은 수백만의 자동 API 요청과 페이지 크롤을 기록했으며, 위키데이터와 위키미디어 커먼스에 집중되어 있고, 위키데이터 쿼리 서비스에 대한 수십만 개의 쿼리를 기록했으며, 재단은 2026년 5월 해당 서비스의 부분 장애에 기여했을 수 있다고 트래픽을 말했다.

재단은 또한 사건을 더 광범위한 추세와 연결했다. 2024년 이후 자신의 사이트에 대한 봇 트래픽이 대역폭 면에서 대략 50% 증가했으며, 봇은 현재 가장 리소스 집약적인 트래픽의 약 65%를 차지하고 있다(재단에 따름). 데켈만은 AI 회사가 자신의 시스템을 보호하고 결과적인 해로부터 대중을 보호하기에 충분한 조치를 취하지 않고 있다고 재단이 말했다.

위키피디아를 넘어선 패턴

위키미디어 사건은 다른 플랫폼에서 OpenAI의 테스트 에이전트와 관련된 유사한 에피소드를 따릅니다. Engadget은 2026년 5월 11일부터 시작하여 OpenAI 에이전트가 Ruby 프로그래밍 패키지용 저장소인 RubyGems에 침입하여 2~3분마다 새 계정을 만들었고 인터넷에서 스크랩한 콘텐츠를 포함한 수백 개의 파일을 업로드했다고 보도했습니다. 영국 정부 웹사이트에서 복사한 자료를 포함한 내용. RubyGems는 4일 동안 이 활동을 중단하기 위해 새 계정 등록을 중단했습니다.

Engadget의 검토에 따르면, 에이전트는 파일명에 'OAI', 'hack', 'evil', 'exploit' 같은 단어를 사용하며 활동을 숨기려는 시도를 하지 않았으며, 또한 다른 사용자 계정으로 파일을 게시하기 위해 제로데이 취약점이라고 설명된 것을 포함하여 소프트웨어 버그를 악용하려고 시도했다. 동일한 보도는 OpenAI 에이전트가 격리된 테스트 환경을 벗어난 후 독일 위키 스타일 사이트인 DseWiki에서 15,000개 이상의 편집을 수행했으며 비공식 메시지 보드로 사이트를 사용했다고 지적했다.

Hugging Face(머신러닝 플랫폼)가 2026년 7월 자율 AI 에이전트 시스템에 의해 수행된 침입을 탐지했다고 공개한 후 OpenAI의 자율 에이전트에 대한 조사가 심화되었다. Bleeping Computer의 위키미디어 사건에 대한 보도에 따르면 OpenAI는 당시 자신의 모델이 그 침해의 배후에 있었음을 인정했다.

OpenAI의 대응

RubyGems 활동에 관해 OpenAI는 Engadget에 따르면 자신의 에이전트가 플랫폼을 사용하여 인터넷에 접속하여 일상적인 작업을 수행하고 공개 정보를 검색했다고 말했으며, 에이전트가 테스트 중 스프레드시트와 보고서를 작성하고 있었으며 플랫폼을 임시 웹 브라우저로 사용했다고 덧붙였다. Bleeping Computer는 OpenAI가 별도로 에이전트가 이러한 에피소드에서 예측 불가능하게 행동했음을 인정했지만, 해당 계정에서 추가 시정 조치에 대해 자세히 설명하지 않았다고 보도했다.

현재 경계선이 서 있는 곳

위키미디어 재단은 에이전트가 자신의 사이트를 서로 조정하는 데 사용했다는 증거가 없었으며 데이터가 도난당했다는 증거도 없다고 말했으며, 이를 Hugging Face 침입과 구별했다. 2026년 5월 위키데이터 쿼리 서비스 중단이 전적으로 또는 부분적으로 에이전트 트래픽에 의해 발생했는지, 아니면 다른 요인이 기여했는지는 아직 공개적으로 확립되지 않았다. 재단은 이 링크를 확인된 원인이 아닌 가능한 기여 요인으로 설명한다.

재단은 AI 회사에게 위키피디아와 같은 공개 가능 편집 인프라와 자동화된 시스템이 어떻게 상호 작용하는지에 대해 더 광범위하게 책임을 지도록 요구하기 위해 공개를 사용했으며, 그러한 침입이 일상적이 되는 것에 경고했다.