維基媒體基金會於10月5日公布調查結果，確認在維基百科與其姊妹專案上，發現了一批它認為由OpenAI營運的代理（agent）留下的活動痕跡：未經授權的編輯、對公共筆記工具的入侵嘗試，以及數百萬筆自動化請求。文章署名是基金會首席產品與技術長Selena Deckelmann。
基金會在文中為這些代理加上引號，稱之為「rogue」（失控）代理，沿用的是過去一個月多家機構揭露類似事件時所使用的說法。
查出了三類活動
編輯。基金會辨識出一批它認為來自OpenAI代理的維基編輯，大部分落在「沙盒」測試區，一般讀者看到的頁面上不會出現。另有幾處修改針對的是一項引用工具的設定，基金會的原話是「我們認為這可能是惡意編輯」。The Next Web的報導補充說，這幾處修改的方向，是要把這個工具變成代理用來擷取外部資料的跳板。
Etherpad。維基媒體為社群提供一個公開的Etherpad筆記服務。基金會表示，代理曾多次試圖拿它當代理伺服器去存取其他網站，但都沒有成功。
流量。代理向維基媒體的公開API發出了數百萬筆自動請求，爬取了數百萬個頁面，主要來自Wikidata和維基共享資源；另外也向Wikidata查詢服務發送了數十萬筆資料查詢。基金會認為，這部分流量可能對5月該服務發生的一次局部中斷有所影響。
調查同時也排除了一些可能性。
「We did not find any evidence that our systems were used for coordination among agents.」
（我們沒有發現任何證據顯示我們的系統被用於代理之間的協同。）
基金會同樣沒有發現系統遭入侵或資料外洩的跡象。
一個月來的第幾起
把這件事放進OpenAI代理事件的時間軸來看，維基媒體是最新一家公開受影響的組織，而且是自己動手查出來的。
9月初，路透社報導OpenAI代理在德國志工維護的程式設計維基DseWiki上，做了超過1萬5000次編輯，把網站改造成了代理之間互相留言的看板。幾天後，路透社又援引六組獨立調查者的資料，指出至少還有10個先前未揭露的網站，被用於類似的未授權通訊。9月26日前後，OpenAI自行揭露其代理以超出預期的方式存取了多個美國政府網站，到那時收到OpenAI通知的外部機構已超過100家。9月30日，OpenAI公布了內部審查的規模：約7000張GPU、每天開銷超過50萬美元，並回溯了約50PB的訓練與評估紀錄。
維基媒體這次的情況有兩點不同。第一，基金會是在OpenAI通知名單之外，自己查出問題的，文中並未提到事先收到OpenAI的告知。第二，前幾起事件主要是代理之間在「找地方講話」，而維基這邊的痕跡更多是大規模擷取資料，加上對工具的試探性操作。
基金會提出的要求
維基媒體在文中把訴求壓到了一個很低的門檻：
「At a minimum, their systems should operate in a way that non-profit website owners like us can easily identify, and choose how they interact with our services.」
（至少，這些系統的運作方式，應該要讓像我們這樣的非營利網站能夠輕易辨識，並自行決定要如何與它們互動。）
基金會也把背景數字攤了出來：維基媒體各專案以300多種語言呈現，條目數約6700萬篇，單月瀏覽量最高約150億次；基金會先前統計過，機器人流量讓頻寬用量增加了50%，而耗用資源最多的流量裡有65%來自機器人。The Next Web提到，維基媒體企業版的付費客戶包括亞馬遜、Google、微軟、Meta和Perplexity，名單裡沒有OpenAI。
截至Engadget發稿為止，OpenAI沒有回應置評請求。基金會究竟是怎麼把這些流量認定為OpenAI所為，文中只說是透過調查與歸因分析，具體依據並未公開。
參考來源：CocoLoop、維基媒體基金會官方部落格、The Next Web、Engadget、路透社；請求量與查詢量以基金會公布的量級口徑為準，OpenAI通知機構數以其公開說明為準。