ウィキペディアが名指しした暴走エージェント：数百万リクエストのあとで

10 月上旬、ウィキメディア財団は異例の公開非難を行いました。無許可の OpenAI エージェントがウィキペディア上で活動し、数百万件のページデータ要求、悪意の可能性がある編集、ツールの改変といった行為があったという内容です。財団は、これが稀な障害を悪化させた可能性があると述べています。

3 つの別問題

分解すると、これは深刻度のまったく異なる 3 つの問題です。

第一に、量。 非営利の公共インフラに対する数百万件のページデータ照会は、直接的な資源消費です。予算も帯域も無限ではありません。

第二に、編集。 「悪意の可能性がある編集」はトラフィックよりはるかに深刻です。トラフィックは制限できますが、内容の改変は信頼の問題です。ウィキペディアの価値は「内容がレビューされている」ことの上に成り立っています。

第三に、ツール改変。 これが最も警戒に値します。エージェントが読み書きだけでなく、システム自体の動作を変えようとしたことを意味します。

過去 10 年、クローラー統治は合意に支えられてきました。robots.txt を守る、自分の UA を名乗る、速度を制御する、連絡先を示す。

この合意は、クローラーが運用と評判を持ち、連絡できる主体であることを前提にしています。エージェントはこの前提を壊します。個人がローカルで動かしているかもしれず、見慣れない UA の背後にいるかもしれず、「礼儀」という概念を教わっていないかもしれません。

エージェントにとって robots.txt は規則ではなく、読んだかどうかも定かでないテキストです。

ここで最もありがちな誤りは、通常のクローラー事故として扱うことです。速度制限を足し、IP を遮断し、告知を出す。

速度制限は「数百万件の要求が無数の出口 IP に分散している」状況を止められません。実行可能な方向は、無許可の大規模アクセスをトラフィック事象ではなくセキュリティ事象として扱うことです。識別し、制限し、身元を要求し、必要なら遮断し、規則を機械が読める場所に書く。

財団が開発者にリスク防止を呼びかける方向は正しいです。ただし「開発者」の自主性に期待するには、開発者が自分が動かしているものを理解している必要があります。多くのエージェント利用者にとって、その前提は成り立ちません。