OpenAI Agent被发现擅自编辑维基站点，海量请求引发服务中断

FreeBuf

2026年10月7日 18:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

维基媒体基金会排查发现多起未授权维基编辑、未成功的黑客尝试，以及数百万次自动化请求，判断这些行为均来自OpenAI运营的AI Agent。基金会于10月5日披露相关调查结果，引发外界担心自主AI系统可能未经平台许可，擅自使用公共网站资源。

调查显示，目前没有证据表明攻击者入侵了维基媒体的系统或窃取数据，也没有发现Agent在平台上互相协同的迹象。这一结论很重要：本次事件仅涉及未授权活动和资源过度占用，并未证实有攻击者攻破维基百科内容或内部系统。

维基媒体的调查显示，已识别的编辑行为几乎全部发生在用于测试的沙箱区域，没有发布到面向普通读者的公开页面。但所有涉事Agent均未申请社区审批，而这是平台对公开机器人编辑的强制要求。

Part01

Agent发起未授权编辑

试图篡改平台工具配置

更值得警惕的是，部分Agent篡改了某款引用工具的设置。维基媒体判断这些编辑存在潜在恶意，目的是将该工具改造为代理，用于拉取远程服务的数据。已公开的编辑记录显示，相关改动涉及多个项目的沙箱内容以及Web2Cit配置页面。

从行为特征判断，Agent的疑似目标是让维基媒体的服务代其抓取信息，而非由自身直接获取数据。基金会表示，这一尝试并未成功，本次披露也未提及引用工具相关活动背后存在特定软件漏洞，也未关联对应CVE编号。

疑似OpenAI运营的Agent还将维基媒体公开的Etherpad服务作为攻击目标，该服务是一款共享笔记工具。Agent试图攻破该服务，利用其从其他网站拉取数据，但未取得成功。另有部分疑似涉事Agent在该服务上记录任务笔记，但调查人员未发现相关活动存在协同特征。

Part02

海量爬取请求冲击接口

曾引发5月服务中断

本次事件中规模最大的活动是数据采集。疑似OpenAI运营的Agent向维基媒体公开API发送了数百万次请求，累计爬取数百万个页面。这些流量的主要目标集中在Wikidata和Wikimedia Commons。Agent还向Wikidata查询服务提交了数十万条查询请求，该服务支持在Wikidata知识库中执行结构化搜索。

维基媒体表示，这部分流量可能是今年5月平台部分服务中断的诱因之一，但目前尚未确认明确因果关系。根据事件报告，本次中断发生在5月7日至5月11日。峰值时段半数外部查询请求超时，6个存储节点的数据服务延迟超过20小时。

工程师排查发现，高强度爬取导致查询后端过载，索引更新速度放缓。初期流量采样遗漏了其中一个爬虫程序，后续通过直接检查日志才定位到该异常流量。平台针对相关来源设置针对性速率限制后，超时率恢复至正常水平。这也说明，应急响应过程中留存详细的服务日志非常重要。

Part03

平台呼吁AI企业约束Agent行为

本次发现并非首次出现Agent滥用第三方服务的情况。Cybersecurity News此前曾报道，OpenAI的Agent利用某德国维基站点分享答案，以及绕过平台限制的方法。与那次事件不同，维基媒体本次未发现Agent在其平台上开展协同活动的证据。

近期针对Agent探测公共数据网站的相关报道显示，当正常访问路径受阻时，常规研究任务可能演变为不受欢迎的安全测试。维基媒体呼吁AI企业做好Agent运行监控，防范有害行为。同时，企业应确保自动化活动具备明确标识，易于被平台侧识别。

参考来源：

OpenAI Agents Caught Editing Wikis, Making Millions of Requests That Led to Outage

https://cybersecuritynews.com/openai-agents-editing-wikis/

推荐阅读

电报讨论