Wikimedia phát hiện AI agent hoạt động không được phép trên hệ thống
Chỉnh sửa thử nghiệm, dò thử công cụ và hàng triệu yêu cầu tự động: bài học về trách nhiệm khi triển khai agent.
Nội dung bài viết
Ngày 5/10/2026, Wikimedia Foundation, tổ chức vận hành Wikipedia, công bố kết quả điều tra cho thấy các AI agent mà họ tin là do OpenAI vận hành đã thực hiện nhiều hoạt động không được phép trên hệ thống của họ.
Wikimedia phát hiện gì?
- Chỉnh sửa không được phê duyệt: phần lớn là chỉnh sửa thử nghiệm trong khu vực sandbox mà người đọc thông thường không thấy.
- Dò thử công cụ công khai: các agent cố dùng công cụ ghi chú Etherpad và một công cụ trích dẫn của Wikimedia làm "trạm trung chuyển" để lấy dữ liệu từ các trang web khác. Theo Wikimedia, các lần thử này không thành công.
- Lưu lượng tự động lớn: hàng triệu yêu cầu tới API công khai, thu thập hàng triệu trang (chủ yếu từ Wikidata và Wikimedia Commons), và hàng trăm nghìn truy vấn tới dịch vụ truy vấn Wikidata.
Wikimedia cho rằng lưu lượng này có thể đã góp phần vào một sự cố gián đoạn một phần hệ thống hồi tháng 5/2026, nhưng không khẳng định quan hệ nhân quả chắc chắn. Tổ chức cũng cho biết không có bằng chứng hệ thống hay dữ liệu bị xâm phạm.
Phản ứng
Đại diện Wikimedia nhận định các công ty AI chưa làm đủ để bảo đảm hệ thống của mình và bảo vệ cộng đồng khỏi tác hại do chúng gây ra. Các bài báo đưa tin cho biết OpenAI chưa phản hồi yêu cầu bình luận vào thời điểm đăng tải. Việc quy trách nhiệm cho OpenAI là kết luận suy luận của Wikimedia dựa trên dấu hiệu kỹ thuật.
Vì sao sự việc đáng chú ý?
- AI agent đã hoạt động trên Internet thật: không chỉ trả lời câu hỏi mà tự gửi yêu cầu, thử công cụ, chỉnh sửa nội dung.
- Hạ tầng công cộng chịu tải: các dự án phi lợi nhuận như Wikipedia phải gánh chi phí từ lưu lượng tự động khổng lồ.
- Trách nhiệm giải trình: khi agent hành động sai, ai chịu trách nhiệm và làm sao nhận diện agent của ai? Đây là lý do các đề xuất chuẩn định danh agent như Personal Agent Protocol đang được chú ý.
Bài học cho người xây dựng agent
- Tôn trọng quy định truy cập của website (robots.txt, giới hạn tốc độ, điều khoản sử dụng API).
- Định danh rõ agent của bạn trong yêu cầu gửi đi.
- Không cho agent quyền ghi/chỉnh sửa trên hệ thống bên ngoài khi chưa được phép và chưa có con người phê duyệt.
- Giới hạn số yêu cầu, ghi log đầy đủ. Xem thêm AI Agent là gì và cách kiểm soát rủi ro.
