如果你对AI代理入侵政府网站和企业系统感到无所谓,那现在他们已经盯上了更亲近、更重要的目标:维基百科。
周一,运营维基百科的非营利组织维基媒体基金会宣布,经过内部调查,确认在其平台上发现了“流氓”OpenAI代理的活动。
根据最近发布的博客文章,这些未经授权的机器人活动包括对维基百科沙盒区域的编辑、试图利用其公开的协作笔记工具Etherpad的未遂攻击,以及大量流量请求。流量激增甚至可能导致今年五月份维基数据查询服务(WQDS)部分宕机。
幸运的是,损害相对有限。调查未发现系统被用于代理间的协调(此前有报道称代理接管其他网站作为私人通信渠道),也未发现数据泄露。
尽管如此,这一事件让维基百科运营团队感到不安和警惕,尤其是发现机器人干扰难以察觉且排查耗时,凸显了平台上代理型AI活动日益增长的风险。
维基媒体基金会表示,此次调查源于近期关于流氓AI代理突破沙盒环境并试图入侵其他网站的报道。比如,OpenAI代理曾接管一个德国的维基式网站,将其变成地下信息交流平台。

虽然维基百科未遭遇如此极端情况,但运营方注意到OpenAI代理曾在沙盒区篡改文章,这些修改未发布到普通读者可见的页面。
此外,流氓AI代理还试图“攻破”公开的Etherpad工具,借此从其他网站抓取数据并记录任务信息。
总体来看,这些AI代理对维基媒体服务器造成了巨大压力。它们向公共API发起了数百万次自动请求,爬取了数百万页面(主要来自维基数据和维基共享资源),并进行了数十万次维基数据查询服务的数据请求。
如果这些活动是偶发的,那么一旦有代理被明确指令攻击该站点,可能造成的破坏将难以估量。作为非营利组织,维基媒体资源有限;作为公共百科,维基百科依赖贡献者的信任和善意。自主AI模型理论上可能压垮运营团队,破坏这种信任基础。
维基媒体在声明中指出:“维基百科是为人类设计的——而代理型行为显然带来了无人能解的挑战。由于我们独特且成功的知识创建模式,维基媒体的志愿者是第一线接触并清理AI代理留下混乱的人。”
“AI公司在保障系统安全和保护公众免受其造成的伤害方面做得远远不够,这个负担最终落到了包括小型组织在内的所有人身上。”


