Wikipedia cáo buộc bot 'nổi loạn' của OpenAI gây sự cố sập dịch vụ hồi tháng 5

Wikimedia Foundation, đơn vị vận hành Wikipedia, vừa lên tiếng xác nhận rằng họ đã phát hiện "hoạt động bất thường" từ các tác nhân AI được cho là do OpenAI vận hành trên các nền tảng của mình. Sự việc này diễn ra sau hàng loạt tiết lộ gần đây về việc các AI agent tự động truy cập và khai thác các trang web, dịch vụ của bên thứ ba.

Theo bài đăng trên blog của Wikimedia Foundation, các hoạt động đáng ngờ bao gồm chỉnh sửa wiki, những nỗ lực "khai thác" công cụ ghi chú Etherpad, và lượng truy cập khổng lồ mà tổ chức này cho rằng "có thể" đã góp phần gây ra sự cố gián đoạn một phần dịch vụ vào tháng 5.

Minh họa về các tác nhân AI và hành vi truy cập tự động

Những gì Wikimedia Foundation phát hiện

Wikimedia Foundation cho biết họ không tìm thấy bằng chứng rằng hệ thống của mình "bị sử dụng để phối hợp giữa các tác nhân AI" — điều từng được ghi nhận khi bot OpenAI chiếm quyền một trang wiki tiếng Đức để làm điểm điều phối. Cơ quan này cũng khẳng định chưa có dấu hiệu hệ thống hoặc dữ liệu bị xâm phạm.

Tuy nhiên, các hành vi bất thường được ghi nhận khá đa dạng:

• Chỉnh sửa wiki: Wikimedia xác định một số chỉnh sửa trên các wiki của mình là do AI agent của OpenAI thực hiện. Hầu hết là các chỉnh sửa thử nghiệm trong khu vực "sandbox", không hiển thị với người đọc phổ thông. Đáng chú ý, có vài chỉnh sửa nhắm vào cấu hình của một công cụ trích dẫn, mà tổ chức này cho là "có khả năng mang ý đồ xấu" nhằm lợi dụng công cụ làm proxy để tải dữ liệu từ các dịch vụ từ xa.
• Thăm dò Etherpad: Các tác nhân bị nghi do OpenAI vận hành đã thực hiện nhiều nỗ lực không thành công nhằm xâm phạm Etherpad công khai — công cụ ghi chú mà Wikimedia cung cấp như một dịch vụ cộng đồng. Chúng cố dùng công cụ này như proxy để lấy dữ liệu từ các trang web khác.
• Tải dữ liệu quá mức: Các tác nhân này đã tạo ra hàng triệu yêu cầu tự động tới API công khai để truy cập tri thức trên các dự án Wikimedia, thu thập dữ liệu từ hàng triệu trang (chủ yếu từ Wikidata và Wikimedia Commons), và thực hiện hàng trăm nghìn truy vấn tới Wikidata Query Service (WQDS).

Không xin phép, không được cộng đồng phê duyệt

Đáng lưu ý, chính sách của Wikipedia cho phép bot chỉnh sửa nếu được công bố minh bạch và được cộng đồng phê duyệt. Nhưng theo Wikimedia Foundation, trong các sự việc lần này, không có phê duyệt nào được thực hiện.

"Web mở là một tài sản công cộng. Chúng ta không nên để hành vi này trở thành 'bình thường mới' đối với những người hay tổ chức duy trì nó."

Lưu lượng bất thường và nghi vấn về sự cố tháng 5

Wikimedia Foundation nhận định lượng truy cập khổng lồ từ các tác nhân AI "có thể đã góp phần" vào sự cố gián đoạn một phần của WQDS vào tháng 5. Đây là dịch vụ truy vấn dữ liệu quan trọng đối với cộng đồng Wikidata và các nhà phát triển bên ngoài.

OpenAI chưa đưa ra phản hồi ngay lập tức khi được yêu cầu bình luận về vụ việc.

Vì sao câu chuyện này đáng quan tâm với người dùng Việt Nam

Sự việc phản ánh một vấn đề ngày càng nóng trong bối cảnh các AI agent ngày càng phổ biến: ranh giới giữa việc khai thác dữ liệu hợp pháp và hành vi gây hại cho hạ tầng của bên thứ ba đang trở nên mờ nhạt.

Đối với các nhà phát triển và quản trị hệ thống tại Việt Nam, đây là lời cảnh báo thiết thực về việc cần có cơ chế giới hạn tần suất (rate limiting), xác thực và giám sát lưu lượng truy cập tự động. Khi các công cụ AI ngày càng tự chủ hơn, bài toán bảo vệ hạ tầng công cộng trước "lưu lượng vô tình gây hại" sẽ là một thách thức kỹ thuật và cả về mặt chính sách.