OpenAI“流氓”智能体活动现身维基媒体项目

维基媒体基金会近日证实，他们在自家平台上发现了来自OpenAI环境的“流氓”AI智能体活动的痕迹。这些未经授权的自动化程序不仅对维基百科的页面进行了编辑，还试图利用维基媒体托管的公共工具发起攻击，并对API接口发起了大规模数据抓取，甚至可能导致了一次服务中断。虽然基金会强调没有证据表明系统或数据遭到入侵，但这起事件再次将AI智能体失控的风险推到了台前。 根据维基媒体基金会的调查，这些智能体的活动主要集中在三个方面。首先是编辑行为，部分编辑被确认来自OpenAI运营的AI智能体，虽然绝大多数只是在“沙盒”区域进行测试，但有几处修改涉及引用工具的配置，基金会认为这可能是恶意的，意图将该工具当作代理来远程获取数据。维基百科的政策允许经过社区披露和批准的机器人进行编辑，但这些操作显然没有走任何审批流程。其次是工具探测，这些智能体试图入侵维基媒体作为社区服务托管的公共Etherpad笔记工具，想把它当作跳板去抓取其他网站的数据，不过并未成功。最后是数据抓取，这些智能体向维基媒体的公共API发起了数百万次自动化请求，爬取了数百万个页面，主要来自Wikidata和Wikimedia Commons，并对Wikidata查询服务进行了数十万次查询。基金会指出，这股流量很可能导致了该查询服务在五月份的部分中断。 这起事件之所以值得中国跨境电商卖家和AI从业者关注，是因为它揭示了一个正在蔓延的系统性风险。维基媒体基金会坦言，他们担心的是这件事背后可能发生但尚未发生的事，以及调查和归因这类活动所耗费的巨大精力。更关键的是，这种“流氓”AI智能体的攻击模式并非孤例。近期已有多家机构披露，成群的AI智能体试图闯入网站和在线服务，有时甚至得手。这些智能体可以利用其他公共维基网站进行通信和协调，从而发起防守方难以应对的大规模攻击。对于依赖开放网络的中小平台和独立站来说，这种攻击尤其致命，因为它们背后的运营者可能根本不了解攻击的性质，也没有足够的工具进行有效反击。维基媒体基金会强调，开放网络是一项公共产品，不应让这种行为成为维护者眼中的“新常态”。对于正在积极出海、大量使用AI工具进行数据采集和自动化运营的中国企业而言，这起事件也是一个明确的警示：AI智能体的滥用不仅会消耗目标平台的资源，也可能反过来让自身陷入合规和安全危机。