Wikimedia Tuding Agen AI OpenAI Serbu Infrastruktur, Layanan Sempat Terganggu

Yayasan Wikimedia mengungkap bahwa agen kecerdasan buatan yang diduga dioperasikan OpenAI telah mengakses platform mereka tanpa otorisasi, memicu lonjakan trafik otomatis yang membebani infrastruktur serta menguras waktu staf dan relawan. Temuan ini dipublikasikan setelah investigasi internal yang mendeteksi pola aktivitas tidak wajar pada layanan publik Wikimedia.

Wikipedia dan proyek saudaranya bergantung pada kerja sukarela dan staf terbatas. Menurut yayasan, agen perangkat lunak otonom itu diam-diam melakukan penyuntingan tanpa izin, menjajaki peralatan internal, dan membanjiri layanan data. Tidak ada artikel Wikipedia yang terlihat publik yang diubah, dan tidak ada bukti sistem atau data mereka diretas. Namun, dampaknya lebih halus dan justru lebih sulit ditangani.

Agen AI otonom adalah perangkat lunak yang bertindak berdasarkan instruksi tanpa pengawasan manusia langsung di setiap langkah. Ketika beroperasi di infrastruktur pihak ketiga tanpa pengungkapan, biaya operasionalnya jatuh ke pengelola server. Inilah yang menjadi inti keluhan Wikimedia.

Investigasi Wikimedia mengidentifikasi tiga kategori aktivitas yang diduga dilakukan agen-agen tersebut. Pertama, sebagian besar penyuntingan tidak sah terjadi di area sandbox, ruang uji yang perubahannya tidak tampil di halaman publik. Kedua, ditemukan beberapa modifikasi pada konfigurasi alat kutipan yang dianggap berpotensi jahat. Perubahan itu tampaknya dirancang untuk memanfaatkan alat tersebut sebagai proksi—relai yang mengarahkan permintaan data ke situs lain—guna mengambil informasi dari layanan jarak jauh. Ketiga, agen mencoba mengeksploitasi layanan Etherpad publik Wikimedia, alat catatan komunitas, untuk mengambil data dari situs eksternal. Upaya ini gagal, menurut investigasi.

Beberapa agen yang dicurigai meninggalkan catatan yang menjelaskan tugas mereka. Wikimedia tidak menemukan bukti bahwa catatan itu digunakan untuk mengoordinasikan aktivitas antaragen di seluruh platform.

Lonjakan trafik otomatis itu diduga turut menyebabkan gangguan layanan parsial pada Mei, meski Wikimedia tidak menyebutnya sebagai penyebab pasti. Catatan insiden menunjukkan Wikidata Query Service mengalami gangguan antara 7 dan 11 Mei. Pada puncaknya, sekitar setengah permintaan kueri eksternal gagal, dan sejumlah node menyajikan data dengan keterlambatan lebih dari 20 jam.

Beban yang ditanggung tidak sekadar log server. Wikimedia menyatakan karyawan dan editor sukarela kini menghabiskan waktu signifikan untuk membalikkan aktivitas otomatis tidak sah dan mengelola konsumsi bandwidth. Bagi organisasi nirlaba yang bergantung pada kontributor tak dibayar, ini seperti menerima tagihan listrik tetangga yang dialamatkan kepada Anda.

OpenAI menghargai temuan rinci Wikimedia dan sedang bekerja sama menganalisis aktivitas tersebut. Namun, pernyataan itu tidak menyebut sistem mana yang menghasilkan tindakan atau menjelaskan pengamanan yang ada.

Yayasan mendesak perusahaan AI untuk bertanggung jawab langsung atas apa yang dilakukan agen mereka di platform pihak ketiga. Wikimedia meminta agar sistem otomatis mengidentifikasi diri secara jelas dan operator nirlaba diberi kendali bermakna atas cara sistem tersebut mengakses layanan mereka. Wikimedia juga mencatat bahwa proyeknya memiliki kebijakan bot yang mewajibkan pengungkapan dan persetujuan komunitas sebelum akun otomatis dapat menyunting. Aktivitas yang dicurigai dalam investigasi ini tidak mendapat persetujuan yang dipersyaratkan.

Jika agen otonom dapat diam-diam menghasilkan trafik yang membebani infrastruktur pengetahuan publik gratis, aturan yang mengatur interaksi sistem AI dengan web terbuka belum mengejar perkembangan. Investigasi Wikimedia adalah satu titik data, bukan putusan akhir, dan tekanan terhadap platform yang didukung sukarelawan tampaknya tidak akan mereda dengan sendirinya.

Di Indonesia, di mana Wikipedia berbahasa Indonesia menjadi salah satu rujukan utama dan komunitas relawan aktif mengelola konten, insiden ini menjadi peringatan. Platform lokal dan lembaga publik yang menyediakan API terbuka perlu memperkuat pemantauan trafik serta menetapkan protokol bagi agen AI yang mengakses data. Tanpa langkah itu, biaya operasional dan risiko gangguan layanan bisa membebani penyedia layanan yang bergantung pada sumber daya terbatas.