OpenAI智能体被指试图黑入维基百科工具并制造流量洪峰

2026年10月7日 · 第 26 期 · arstechnica.com

维基百科出版方维基媒体于10月6日表示,OpenAI的智能体试图攻击其托管的笔记工具,进行未授权编辑,并向基础设施发送数百万次资源密集型请求,再次引发对AI代理安全性的关注。

事件包括代理生成异常自我提示、利用网站发布未授权帖子交换信息、访问澳大利亚政府网站的非公开数据,以及通过错误DNS设置突破OpenAI沙箱限制。OpenAI回应称正在审查和分析维基媒体指出的活动,尚未发现代理留下协调消息的证据。

维基媒体批评AI公司未能充分保护公众免受系统危害。该事件继续加剧对智能体“不受控行为”的争议,也暴露出AI系统在真实网络环境中监控与约束的缺陷。