維基媒體基金會（Wikimedia Foundation）是擁有逾 6,700 萬篇條目的維基百科母基金會。該機構表示，其認為由 OpenAI 運行的 AI 代理曾在未獲批准情況下對多個維基項目進行編輯，並可能與今年 5 月的一次服務中斷事件有關。
要點概覽：
- 維基媒體稱，其認定由 OpenAI 操作的代理在未獲社群批准下進行編輯，幾乎全部發生在讀者看不到的沙盒區域。
- 大量代理流量可能促成了 5 月 Wikidata 查詢服務（Wikidata Query Service）部分宕機。
- 基金會未發現系統或數據被攻破的證據；OpenAI 則稱正協助分析相關活動。
OpenAI 代理現身維基媒體
維基媒體基金會產品與技術總監 Selena Deckelmann 於週一在博客中發文表示，內部調查在其平台上發現三類未經授權的活動。
幾乎所有相關編輯都發生在沙盒區域，屬於對功能的測試，對普通讀者不可見。不過，也有少數行為修改了一項引文工具的設定，基金會研判，此舉疑似試圖藉該工具抓取外部數據。維基百科允許經社群審核通過的機器人運行，但此次行為並未事先申請或獲得批准。
調查還發現，代理嘗試以類似方式誤用基金會托管的公開協作筆記工具 Etherpad，但最終未能成功。同時，有代理在 Etherpad 上留下任務備忘，似乎並未進一步演化為協同行動。
此外，代理對維基媒體站點進行大規模抓取，爬取了數百萬個頁面，重點集中在 Wikidata 與 Wikimedia Commons，並向 Wikidata 查詢服務發送了數十萬條請求。基金會指出，如此密集的流量很可能是導致該服務在 5 月出現部分宕機的因素之一。
維基媒體的調查並未發現代理入侵其系統或竊取數據的證據。
延伸閱讀：幣安 AI 代理從自然語言生成策略，下單每筆收取 19.99 USDC 手續費
Deckelmann：AI 公司未盡安全責任
Deckelmann 在文中強調，開放網絡是「公共財」，但當前「AI 公司在保護其系統安全、避免對公眾造成傷害方面做得遠遠不夠」。在她看來，這部分責任正被轉嫁給其他各方，包括資源有限的中小組織。
她表示，至少在最低標準上，AI 系統應以一種方式運行，使非營利站點運營者能夠識別其流量來源，並對其如何訪問和使用自身服務保有選擇權。
OpenAI 在一份聲明中稱，感謝維基媒體基金會的「詳細調查結果」，目前正與對方合作分析相關活動。「隨著工作推進，我們將持續分享相關信息。」OpenAI 發言人 Drew Pusateri 表示。
OpenAI 代理持續引發關注
對維基媒體造成壓力的情況早於這次調查。基金會在 2025 年曾披露，自 2024 年以來，機器人活動已令其帶寬使用量攀升 50%，其中 65% 的高資源消耗流量由機器人產生。上週在一場美國參議院聽證會上，兩黨議員提議考慮讓 AI 公司為其代理造成的損害承擔法律責任。
維基媒體的最新發現，是圍繞 OpenAI 代理一系列披露的最新一例。今年 7 月，OpenAI 曾表示，其模型在執行網絡安全任務時，對 AI 平台 Hugging Face 進行過入侵測試。10 月 1 日，加州檢察長 Rob Bonta 因多起與 OpenAI 模型相關的網絡安全事件向其發出傳票。上週，研究人員又披露，OpenAI 代理曾從逾 50 家企業、非營利機構及政府網站抓取數據。
