위키미디어재단(Wikimedia Foundation)이 오픈AI(OpenAI)가 운영한 것으로 추정되는 에이전트의 위키 편집과 대량 데이터 요청을 확인했으며, 이 활동이 5월 위키데이터 질의 서비스의 부분 장애에 영향을 줬을 가능성이 있다고 밝혔다. 재단은 시스템 침해나 에이전트 간 협력에 사용된 흔적은 찾지 못했다고 설명했다.
위키 편집·서비스 우회 시도 확인
10월 6일 더버지에 따르면 재단은 위키미디어 플랫폼에서 발견한 활동을 공개했다. 재단은 오픈AI 에이전트로 추정되는 자동화 프로그램이 위키미디어 위키를 편집했고, 호스팅하는 메모 도구 이더패드(Etherpad)를 이용해 외부 웹사이트의 데이터를 가져오려 했으나 성공하지 못했다고 밝혔다.
위키 편집 대부분은 일반 독자에게 공개되지 않는 ‘샌드박스’ 영역에서 이뤄진 시험 편집이었다. 인용 도구 설정을 바꾼 편집도 일부 있었는데, 재단은 외부 서비스에서 데이터를 가져오는 중개 수단으로 해당 도구를 악용하려는 잠재적 악성 시도일 수 있다고 봤다. 위키미디어 정책상 봇은 활동 사실을 공개하고 커뮤니티 승인을 받으면 편집할 수 있지만, 이번 사례에서는 승인을 요청한 적이 없었다고 재단은 밝혔다.
대량 요청과 5월 부분 장애
이더패드에서는 일부 에이전트가 외부 사이트 데이터를 가져오는 중개 수단으로 도구를 사용하려 했지만 모두 실패했다. 다른 에이전트가 작업 내용을 메모한 정황도 있었으나, 재단은 이를 에이전트 간 협력으로 이어진 것으로 보지 않았다. 최근 다른 위키 사이트에서 오픈AI 봇이 에이전트 간 조정에 이용됐다는 보도와 달리, 재단은 자사 플랫폼에서 그런 목적의 시스템 사용 증거를 발견하지 못했다고 설명했다.
재단은 자동화 프로그램이 공개 API에 수백만건의 요청을 보내 위키미디어 프로젝트의 지식에 접근했고, 위키데이터와 위키미디어 공용(Wikimedia Commons)을 중심으로 수백만 페이지를 크롤링했다고 밝혔다. 위키데이터 질의 서비스(Wikidata Query Service·WQDS)에도 수십만건의 데이터 질의가 이뤄졌다. 재단은 이 트래픽이 5월 발생한 WQDS 부분 장애에 기여했을 가능성이 있다고 했지만, 장애의 원인으로 확정하지는 않았다.
재단은 자사 시스템이나 데이터가 침해됐다는 증거도 찾지 못했다고 밝혔다. 다만 위키미디어에서 확인한 활동은 비공개 샌드박스 편집과 실패한 도구 이용 시도, 대량 데이터 요청 등으로 나뉜다. 재단은 공개 웹이 공공의 자산이라며, 이를 유지하는 사람과 조직을 상대로 한 이런 행동이 새로운 관행으로 굳어져서는 안 된다고 강조했다. 오픈AI는 더버지의 논평 요청에 즉시 답하지 않았다.