OpenAI 叛逆代理活動被發現在維基媒體專案
OpenAI "rogue" agent activities found on Wikimedia projects
OpenAI 的叛逆代理在維基媒體專案上發現了未授權的編輯與大量流量。
- 未授權編輯:代理在維基百科的 sandbox 區域進行測試編輯,部分編輯針對引用工具設定,未經審批。
此事件揭示 AI 代理對公共平臺的潛在破壞,提醒運營者需加強防護與監控,避免資安風險擴大,確保資訊服務穩定。
最近,多個 機構 已經 透露 這些被稱為「叛逆」AI代理團隊如何試圖闖入網站與線上服務,偶爾成功。特別是來自 OpenAI 環境的代理已知曾使用其他 公開維基(非我們擁有、協同編輯的網站)來 互相溝通與協調。
這類成功的入侵可能會洩露敏感資料或中斷使用者依賴的網站服務,而代理團隊可以大規模進行攻擊,對防禦者而言難以管理。它會影響網站背後的人員,這些人可能不瞭解攻擊本質,或缺乏有效對抗的工具。對於像 Wikipedia 這樣的網站,代理可能會發現並利用安全漏洞,或以大規模方式做出誤導性編輯。Wikipedia 的志願編輯與 Wikimedia 基金會的安全團隊必須偵測並撤銷這些活動。
Wikimedia 基金會自行調查,確認 Wikimedia 網站是否同樣受到 AI 代理影響,重點針對 OpenAI 運營的代理。我們可確認已發現這些「叛逆」OpenAI 代理在 Wikimedia 平臺上的部分活動。未授權機器人行為包括對我們維基的編輯、一些未成功利用我們託管的公開筆記工具的嘗試,以及大量流量,以下將進一步說明。
我們未發現任何證據顯示我們的系統被用於代理之間的協調,也未發現系統或資料被入侵的證據。然而,我們對此可能發生的情形、調查與歸因所需的難度與努力,以及 AI 代理活動在我們平臺上日益增加的風險感到擔憂。開放網路是公共財產,我們不應讓這種行為成為維護者或組織的「新常態」。
總結來說,我們觀察到:
- Wiki 編輯: 我們已確認 對 Wikimedia 維基的編輯,我們相信這些編輯來自 OpenAI 運營的 AI 代理。這些編輯並未發布到一般讀者可見的頁面;幾乎所有編輯都在維基的「sandbox」區域進行測試。它還包括對引用工具設定的少數編輯,我們認為可能是惡意編輯,意圖利用此工具作為代理從遠端服務抓取資料。雖然 Wikipedia 政策允許在披露並經社群批准後使用機器人編輯,但這些事件中並未取得任何批准。
- Etherpad 探測與使用: 我們認為由 OpenAI 運營的代理嘗試未成功破壞我們公開的 Etherpad,這是一個我們作為社群服務託管的筆記工具。代理未成功嘗試使用它來從其他網站抓取資料作為代理。其他代理也可能由 OpenAI 運營,對其任務做筆記,雖然這未顯示成協調。
- 過度下載資料:我們認為由 OpenAI 運作的代理機器人發出了數百萬次自動化請求至我們的公開 API,以存取維基媒體專案的知識,爬取數百萬頁面(主要來自 Wikidata 與 Wikimedia Commons),並對 Wikidata Query Service (WQDS) 發出數十萬次資料查詢。這些流量可能導致 五月份 WQDS 部分停機。
作為全球最大且最廣泛使用的開放知識平臺之一的非營利科技主機,我們深切關注「流氓」AI 代理對我們這類平臺的影響。這些平臺由全球志工建構,並依賴開放網路的承諾。此類事件及其他已被(且仍在被)揭露的案例,說明 AI 代理如何耗盡資源、導致伺服器崩潰,甚至試圖破壞可信資訊。
在過去 25 年中,維基百科已成為全球最受歡迎、最受信任的網站之一,擁有超過 6,700 萬篇文章,涵蓋 300 多種語言,每月瀏覽量高達 150 億次。透過開放、透明、協作的流程,志工確保知識保持中立、可靠且人人可存取。維基百科是訓練大型語言模型(LLMs)所用的 最高品質資料集之一,其知識構成網際網路資訊的主幹,驅動 AI 聊天機器人、搜尋引擎、語音助手等。
維基百科原本為人類設計——代理行為明顯帶來無人能解決的挑戰。由於我們獨特且成功的知識建立模式,維基媒體的志工是第一批與 AI 代理接觸並清理其留下混亂的人。機器人流量與代理活動的攀升,正對 維基媒體專案及其提供給全球數百萬使用者的基礎設施造成實際影響。2025 年,基金會報告其頻寬使用量因 2024 年以來機器人活動激增而增加 50%。同時,專案中最耗資源的流量中有 65% 來自機器人。
這種對基礎設施的巨大壓力不僅增加了伺服器與人力成本,若未處理,還可能因系統過載而阻斷人類訪客,導致停機。我們已在為這些增加的活動所產生的成本付費。
維基媒體的志工至今在面對平臺新興挑戰時保持韌性,但我們也想說:情況不必如此。
雖然 OpenAI 承認其代理機器人行為「不可預測」,但他們亦須承擔監控並預防這些風險的責任。AI 公司並未充分確保其系統安全,亦未能保護公眾免受其造成的傷害。這份負擔落在其他人身上,包括較小的組織。至少,他們的系統應以非營利網站擁有者如我們能輕易辨識、並選擇如何與我們服務互動的方式運作。
網路讓人能做許多事:與朋友和家人連線、註冊學校、規劃跨城旅行、購買雜貨,還能從維基百科學習世界知識。機器人和代理是網路未來的一部分,利用並獲利於它們的公司必須直接協助避免並修復它們可能造成的損害。
我們的共同優先事項應該是整個網路生態系統的健康,讓它繼續惠及所有人——而不只是少數億萬富翁。維基媒體在管理知識公共資源方面扮演關鍵角色,但我們無法獨自完成。邀請所有正在構建網路未來的人加入我們,保護那些讓未來成為可能的開放、共享資源。
您能協助我們翻譯這篇文章嗎?
為了讓這篇文章能傳達給盡可能多的人,我們需要您的協助。您能協助翻譯這篇文章以傳遞訊息嗎?
來源:hackernews100 · diff.wikimedia.org