ทันเอไอ

Gentoo、AIボットによる大量スクレイピングでシステムダウン、Bugzillaを一時閉鎖

Gentooプロジェクトは、多数のAIボットスクレイパーによる同時アクセスでサーバーが正常動作しなくなったため、バグ報告システムBugzillaの一時閉鎖を決定した

開発者や上級ユーザーに愛用されているLinuxディストリビューションのGentooプロジェクトは、バグの報告・追跡の主要ツールであるBugzillaへのアクセスを一時的に遮断することを決定した。原因は、ウェブからデータを収集するAIボット(スクレイパー)が大量に同時アクセスし、膨大な負荷によってシステムが正常に利用できなくなったためだ。

この件はGentooの開発者Michał Górny氏が自身のMastodonアカウントで明らかにしたもので、状況下ではBugzillaがほぼ実用不可能な状態だったため、自らシステム閉鎖を指示したという。また、これらのボットによる負荷問題に対処する時間もなかったとしている。

注目すべき詳細として、これらのボットは単一の拠点から攻撃しているのではなく、数千ものIPアドレスに分散しており、アクセスパターンも明確でない。そのため、IPバンやレート制限(rate limiting)といった通常のブロック手法では対処が非常に困難で、ボットと実際のユーザーを容易に区別できないのだ。

今回の出来事はGentoo特有の問題ではなく、オープンソース開発者コミュニティで継続的に議論されている大きな潮流の一つだ。モデル学習のためにウェブからデータを収集するよう訓練された多数のAIスクレイパーが、バグ報告システムからコードリポジトリ、ドキュメントに至るまで、多くのオープンソースプロジェクトに同様の負担をかけていると議論されている。こうしたプロジェクトの多くは限られた予算とボランティアチームで運営されており、この規模のトラフィックに対処するリソースがほとんどない。

現時点では、GentooのBugzillaがいつ完全に復旧するのか、またどのような防御策が講じられるのかについて、明確な発表はない。