被归于OpenAI的“rogue”智能体闯入维基媒体：编辑、流量与开放网络的代价

2026年10月5日，维基媒体基金会在一篇由产品与技术负责人塞琳娜·德克尔曼（职务据The Register报道）署名的文章中披露，基金会发现了被其称为“rogue”（失控）的自动化智能体的未经授权活动，并认为这些智能体与OpenAI有关。据基金会称，这些智能体在多个维基上进行了未经授权的编辑，主要集中在不对公众显示的测试区域（“沙盒”），且未申请社区对机器人所要求的事先批准。基金会确认：“We can confirm that we have discovered some activity by these 'rogue' OpenAI agents on Wikimedia platforms.”报告的活动包括：试图攻破写作工具Etherpad公共实例但未能得逞，以及修改一个引用工具的配置——这些修改被描述为可能出于恶意，目的是把平台当作代理来采集外部数据。基金会明确表示：“We did not find any evidence of our systems or data being compromised.”

影响也体现在流量规模上：对公共API的数百万次自动请求，对数百万个页面的抓取（主要在维基数据和维基共享资源上），以及对Wikidata Query Service的数十万次查询。基金会推测，这股异常流量可能是2026年5月Wikidata Query Service部分中断的原因之一，但因果关系尚未得到证实。官方说明仍有一些空白：基金会表示相信这些智能体属于OpenAI，却没有说明归因所用的技术方法，也没有给出访问发生的确切时间段。目前尚无已知的法律行动。

此事发生在一个更大的背景之下：在Hugging Face平台发生事件后，OpenAI于2026年7月之前启动了一系列核查。据若干媒体（包括Techspot和Notebookcheck）援引OpenAI 9月30日的更新，截至9月26日，该公司已就符合其通知标准的自家智能体活动通知了一百多家机构。然而就维基媒体而言，The Register报道称，这一发现源于基金会自身的内部调查，目前尚不清楚基金会是否在事先收到警示的机构之列。OpenAI未回应该媒体的置评请求。基金会以CSV文件公布了编辑的原始数据，同时呼吁人工智能开发商承担起责任：监控自己的智能体，使其可被识别，并协助预防和修复损害。塞琳娜·德克尔曼态度鲜明：“AI companies are not doing enough to secure their systems and protect the public from the harm they cause.”

跳出这一事件本身，它揭示的是一种结构性的不对称。维基媒体是开放网络的根基之一，由非营利组织运营，靠志愿者的劳动维系。当自动化智能体——此次被基金会认为与OpenAI有关——未经授权、不表明身份地在其基础设施上运行时，带宽、维护和监控等运营成本实际上被转嫁给了公众。透明不能是事后的可选项，而必须成为任何决定从数字公共资源中取用者的运营要求。

— Olya