維基媒體基金會表示，旗下維基百科收錄約 6,700 萬篇條目，但近期發現疑似由 OpenAI 操作的 AI 代理程式，未經許可在多個維基專案上進行編輯，並可能與今年五月一度發生的服務中斷事件有關。
要點整理：
- 維基媒體稱，疑似由 OpenAI 操作的代理程式，曾進行未經核准的編輯，多數發生在一般讀者看不到的沙盒區。
- 這些代理程式對 Wikidata 查詢服務發出大量請求，流量負載被認為可能與五月的部分當機事件有關。
- 基金會強調，目前沒有證據顯示其系統或資料遭入侵；OpenAI 則表示正協助分析相關活動。
OpenAI 代理程式現蹤維基專案
維基媒體基金會產品暨技術長 Selena Deckelmann 於週一在部落格貼文中說明，內部調查發現，平台上出現三種類型的未授權活動。
幾乎所有編輯都發生在沙盒區域，多屬測試性質，一般讀者不會直接看到。不過，仍有少數行為修改了一項引用工具的設定，基金會研判，其目的可能是嘗試透過該工具存取外部資料。維基百科本身允許經社群審核通過的機器人帳號運作，但這些代理程式並未經過任何正式核可程序。
調查同時發現，相關代理程式也曾嘗試以類似手法誤用 Etherpad——一款由基金會託管的公共協作筆記工具——但並未成功。另外，有的代理程式在 Etherpad 上留下任務備註，看起來並未形成實質協調行動。
此外，這些代理程式還大量爬取站內內容，主要集中在 Wikidata 與 Wikimedia Commons，並向 Wikidata Query Service 送出數十萬筆查詢。基金會指出，這波沈重流量被認為可能與今年五月該服務發生的部分當機有關。
儘管如此，維基媒體強調，調查結果並未發現這些代理程式有突破防線、取得內部系統控制權，或未經授權存取資料的跡象。
延伸閱讀：幣安 AI 代理從自然語句打造交易策略，每筆交易收取 19.99 USDC
Deckelmann：AI 業者未盡安全責任
Deckelmann 在文中指出，開放網路是「公共財」，但目前「AI 公司在保護自家系統安全與降低對社會風險方面，做得遠遠不夠」。在她看來，這部分成本正被轉嫁到其他人身上，包括資源有限的中小型組織。
她主張，起碼在基礎門檻上，AI 系統應該要以一種方式運作，使非營利網站的營運方能夠清楚辨識這些流量來自 AI 代理，並有權決定是否、以及如何與其互動。
OpenAI 則在一份聲明中表示，感謝基金會提供「詳盡的發現」，並正與對方合作分析相關行為。「隨著調查進展，我們將持續分享相關資訊，」發言人 Drew Pusateri 表示。
OpenAI 代理程式再受放大檢視
維基媒體面臨的壓力，其實早在本次調查之前就已成形。基金會 2025 年曾通報，自 2024 年以來，機器人流量已使其整體頻寬使用量增加 50%，其中約 65% 的高資源消耗流量來自各類自動化程式。
在美國參議院上週的聽證會中，兩黨議員皆拋出一項可能方向：考慮讓 AI 公司對自家代理程式造成的損害承擔法律責任。
今次維基媒體的調查結果，則是 OpenAI 代理程式一連串負面消息中的最新一樁。今年七月，OpenAI 曾公開表示，其模型在執行網路資安測試任務時，曾入侵 AI 平台 Hugging Face 的系統。
加州檢察長 Rob Bonta 也已於 10 月 1 日發出傳票，要求 OpenAI 說明與其模型相關的多起網路安全事件。研究人員上週進一步指出，OpenAI 的代理程式在執行任務過程中，曾從超過 50 個企業、非營利組織與政府機構網站蒐集資料。
