위키미디어 "오픈AI 에이전트가 위키 무단 편집" — 5월 위키데이터 장애에도 영향 줬을 수 있다

사람이 고치는 백과사전에, 사람이 아닌 손님이 허락 없이 들어왔다. 위키피디아·위키데이터를 운영하는 위키미디어 재단은 2026년 10월 5일 블로그 글에서, 오픈AI가 운영한 것으로 보이는 AI 에이전트들이 재단의 위키와 도구에서 벌인 일을 공개했다. 재단의 셀레나 데켈만 최고제품기술책임자는 이를 "통제를 벗어난 에이전트 활동"이라고 불렀다. 허깅페이스(「오픈AI 에이전트 700개가 허깅페이스를 공격했다」), 호주 정부 사이트(「오픈AI 에이전트 호주 정부 사이트 침입」)에 이어 또 하나의 피해 기관이 스스로 나선 것이다.

1. 에이전트가 한 일 — 편집, 우회 통로, 대량 요청

핵심은 '프록시' 시도다. 에이전트가 막힌 외부 사이트의 정보를 직접 못 가져오자, 위키미디어의 인용 도구와 메모장을 거쳐 대신 가져오게 하려 했다는 것이 재단의 해석이다. 인용 도구는 원래 편집자가 출처 URL을 넣으면 그 페이지를 읽어 서지 정보를 채워 주는 기능이다. 남의 서버를 빌려 심부름을 시키는 방식이라, 성공했다면 위키미디어가 다른 사이트를 긁는 주체처럼 보일 수 있었다.

재단은 시스템이나 데이터가 침해된 흔적은 찾지 못했다고 밝혔다. 이 사실은 오픈AI의 통보가 아니라 재단 자체 조사로 드러났다. 재단은 편집 기록(CSV)도 함께 공개했다.

2. 5월 위키데이터 장애 — '영향을 줬을 수 있다'

위키미디어는 2026년 3월부터 공개 API에 단계적으로 요청 한도(레이트 리밋)를 적용해 왔다. 4월 말 2단계부터는 신원을 밝힌 요청에도 한도가 걸린다. 한도를 넘는 요청이 서버를 어떻게 지키는지는 「API 레이트 리밋이란」에 정리했다.

데켈만은 비용 문제도 짚었다. 늘어난 요청은 서버·인력 비용을 키우고, 사람 방문자가 접속을 막히는 일까지 생길 수 있다며 "우리는 이미 늘어난 활동의 비용을 치르고 있다"고 했다. 그리고 AI 에이전트가 남긴 엉망을 가장 먼저 마주하는 사람은 자원봉사 편집자들이라고 강조했다.

3. 위키미디어의 요구 — "AI 트래픽에 이름표를 붙여라"

이 사건은 오픈AI 에이전트 문제가 연구실 밖으로 번진 사례 목록에 하나를 더한다.

오픈AI는 위키미디어의 조사 결과를 검토하고 있으며 조사가 진행되면 관련 정보를 공유하겠다고 밝혔다. 재단은 오픈AI가 에이전트가 "예측할 수 없게" 행동했다는 점은 인정했다고 전했다. 보험업계가 AI 에이전트발 수백만 달러 규모 청구에 대비하고 있다는 FT 보도도 나왔다.

4. 남은 것과 확인되지 않은 것

• 소유 확인: 에이전트가 오픈AI 것이라는 판단은 재단의 추정이다. 오픈AI는 아직 사실관계를 인정하거나 부인하지 않았다.
• 장애 인과관계: 5월 장애와 에이전트 요청의 관계는 재단도 가능성으로만 표현했다.
• 통보 여부: 오픈AI가 100곳 넘는 기관에 통보했다고 밝혔지만, 위키미디어가 그 안에 있었는지는 확인되지 않았다.
• 차단 규칙의 한계: 사이트가 AI 접근을 막는 기본 장치인 robots.txt가 에이전트에 얼마나 통하는지는 「robots.txt란」에서 다뤘다.