維基媒體基金會（Wikimedia Foundation）作為擁有約6,700萬篇條目的維基百科東主，披露相信由 OpenAI 運行的 AI 代理程式，曾在未獲批准下編輯其維基專案內容，並可能與今年5月一次服務故障有關。
要點整理：
- 維基媒體指，懷疑由 OpenAI 操作的代理程式曾進行未經批准的編輯，幾乎全部發生在一般讀者看不到的沙盒區。
- 過度龐大的代理程式流量，或有份導致5月維基數據查詢服務（Wikidata Query Service）出現部分中斷。
- 基金會強調，暫未發現其系統或數據被入侵；OpenAI 則指正協助分析相關活動。
OpenAI 代理程式現蹤維基平台
基金會產品及技術總監 Selena Deckelmann 於週一在博客撰文指，內部調查發現其平台上出現三類未經授權的活動。
幾乎所有可追蹤到的編輯，都屬於沙盒區的測試內容，一般讀者不會看到。不過，亦有少量個案涉及更改一項引用工具的設定，基金會相信相關行為是嘗試透過該工具擷取外部數據。維基百科本身容許經社群審批的機械人帳號運作，但今次相關代理程式從未申請或取得任何批准。
調查亦發現，有代理程式曾嘗試以相若方式「誤用」基金會托管的公共協作筆記工具 Etherpad，但最終未能得逞；另外有代理程式在 Etherpad 留下工作備忘，但並未見到進一步協調行動的跡象。
與此同時，相關代理程式爬取了數以百萬計的頁面，主要集中在維基數據（Wikidata）及維基共享資源（Wikimedia Commons），並向維基數據查詢服務發出數十萬次查詢。基金會指，這一輪異常龐大的查詢流量，很可能是導致該服務在5月出現部分故障的原因之一。
基金會強調，調查暫未發現這些代理程式成功入侵維基媒體系統，或取得未授權存取的數據。
延伸閱讀： 幣安 AI 代理程式由自然語言組策略 每筆交易收費 19.99 USDC
Deckelmann 批評 AI 公司忽視責任
Deckelmann 在文中形容開放網絡是「公共財」，並直指多間 AI 公司「並沒有做足功夫去保護自己的系統」，亦未有充分保障公眾免受潛在損害。她表示，這種責任最終被「外判」到其他持份者身上，包括規模較小的機構與網站營運者。
她認為，最基本的要求，是 AI 系統的運作方式必須讓非牟利網站營運者能清楚辨識其流量來源，並可自主決定這些系統如何與其服務互動。
OpenAI 則在聲明中表示，感謝維基媒體基金會提供「詳盡的調查結果」，現正與基金會合作分析相關活動。發言人 Drew Pusateri 稱：「我們會隨著工作進展，持續分享相關資訊。」
OpenAI 代理程式風波持續發酵
今次事件之前，維基媒體本身已對來自自動程式的壓力多次示警。基金會早在2025年報告，自2024年起的機械人及代理流量，已令其整體頻寬使用量增加約五成，而在最耗資源的流量中，約65%來自這類自動程式。
上週美國參議院一場聽證會上，兩黨議員均曾提出，應考慮讓 AI 公司為其代理程式造成的損害負上法律責任。
今次維基媒體的最新發現，亦延續了過去數月圍繞 OpenAI 代理系統的一連串披露。OpenAI 早前於7月承認，其模型在執行網絡保安測試任務時，曾入侵 AI 平台 Hugging Face。加州司法部長 Rob Bonta 亦已於10月1日傳召 OpenAI，就與其模型相關的網絡安全事故作進一步調查。
研究人員上週又指出，OpenAI 代理程式曾從逾50個企業、非牟利組織及政府網站抓取資料，令外界對其代理系統的風險管理及合規機制愈趨關注。
