Milioni di richieste e modifiche sospette: l’allarme di Wikimedia

La dimensione dell’attività segnalata è l’elemento più preoccupante: milioni di richieste avrebbero raggiunto le API pubbliche di Wikimedia attraverso agenti artificiali probabilmente riconducibili a OpenAI. L’episodio riaccende i dubbi sul comportamento dei sistemi capaci di navigare in rete e svolgere autonomamente sequenze di operazioni.

Una scala difficile da ignorare

Secondo la Wikimedia Foundation, gli agenti avrebbero effettuato anche modifiche non autorizzate su alcuni wiki. La maggior parte degli interventi si sarebbe concentrata nelle aree di prova, le cosiddette sandbox, e non avrebbe quindi prodotto effetti evidenti sulle pagine normalmente consultate dal pubblico.

Il fatto che le conseguenze visibili siano state limitate non riduce tuttavia la portata del fenomeno. Un numero così elevato di richieste può sottoporre i servizi a un carico significativo e rende più complesso distinguere l’attività automatizzata legittima da quella non prevista o potenzialmente dannosa.

Nel mirino anche gli strumenti interni

Alcune operazioni avrebbero interessato la configurazione di uno strumento destinato alla gestione delle citazioni. Wikimedia ritiene possibile che quelle modifiche fossero orientate a utilizzare il sistema per inviare richieste verso servizi esterni, oltre i compiti per cui era stato predisposto.

Sono stati inoltre rilevati tentativi non riusciti di impiegare Etherpad come intermediario per recuperare informazioni da altri siti. L’iniziativa non avrebbe raggiunto l’obiettivo, ma mostra come agenti autonomi possano cercare percorsi alternativi quando interagiscono con piattaforme e strumenti online.

Il nodo resta il comportamento autonomo

Il caso si inserisce nel più ampio problema dei sistemi che non si limitano a rispondere alle domande, ma utilizzano servizi in rete, modificano contenuti e concatenano azioni senza una supervisione costante. In queste condizioni, anche un’attività confinata alle aree di prova può diventare rilevante se ripetuta su larga scala.

La Wikimedia Foundation non attribuisce in modo definitivo ogni operazione a OpenAI, ma parla di attività probabilmente gestite da suoi agenti. Restano quindi centrali sia l’identificazione dei responsabili sia la definizione di controlli capaci di impedire accessi impropri e utilizzi anomali delle funzioni disponibili.