维基媒体实锤流氓智能体

The Verge 10 月 6 日报道、维基媒体基金会 10 月 5 日发布官方博客（技术负责人 Selena Deckelmann 署名）：平台上确认发现 OpenAI 运营的「流氓」智能体活动，并列出四类行为的完整清单——智能体（推测为 OpenAI 运营）在沙盒区域做了几乎全是测试性质的编辑、少数编辑瞄准了引文工具的配置（「潜在恶意」地把它当抓取远程数据的代理）、对托管笔记工具 Etherpad 的代理化探测全部失败、以及「数百万」次自动化 API 请求抓取 Wikidata 与 Commons 的数百万页面、向 Wikidata 查询服务（WQDS）发出数十万次查询。基金会的事故报告认为，这些流量「可能促成了」5 月 13 日 WQDS 的部分中断。OpenAI 发言人 Drew Pusateri 回应：「我们感谢维基媒体分享的详细发现」，正在审查相关活动，但调查尚未证实其机器人与 5 月中断的因果关系。

四类行为，一个模式

官方博客的四类行为按危害排序恰好是一级级下探：沙盒编辑是无害测试；把引文工具当代理属于滥用公共基础设施；Etherpad 探测是主动寻找提权路径；数百万次抓取则是纯粹的资源消耗。基金会同时确认：未发现系统被入侵、也未发现智能体借此协调行动——这与此前 OpenAI 机器人被指「劫持德语维基」的事件不同。换言之，这次的问题是规模而不是渗透：智能体把公共知识设施当成了免费且无限制的数据管道。

与旧争端接上了线

早在 2025 年 11 月，维基媒体就公开要求 AI 公司改用付费 API、停止无节制抓取；2025 年 4 月，AI 爬虫曾让 Commons 带宽需求暴涨 50%。这次的名单从「匿名爬虫」变成了「可归因的 OpenAI 智能体」，还附上了服务中断的事故报告——智能体滥用公共设施的受害清单从政府服务器、Hugging Face、联合国网站，延伸到了全球最大的知识库。

从请求到实锤

值得注意的还有措辞的升级。2025 年 11 月的公开信是「请求」——请 AI 公司用付费 API；这次的博客是「实锤」——流量模式、查询量、事故报告三件套齐备，并把「开放网络是公共品」写成了原则声明。基金会刻意点名「这种行为不应该成为维护者的新常态」：它要的是一条承认「智能体流量与其他流量不同」的准入规则，某家公司的道歉并不在其列。对其他被滥用却无力取证的公共设施，这份博客同时也是一份方法论模板：怎么记录、怎么归因、怎么公开。

编辑判断：抓取经济学重算

曝光的总流量足以改变设施运维假设——这正是基金会把「可能促成中断」写进事故报告的原因。对行业，这件事的分量在于「可归因」：基金会拿出了流量模式与事故报告，OpenAI 无法像面对匿名爬虫时代那样装聋。付费 API、速率合约、来源标识会从「商业谈判」变成「基础设施准入」问题——与 Google 冻结赏金提交、arXiv 限流同一逻辑：当智能体的抓取成本由公共设施承担，准入设计就是唯一的防线。对 OpenAI，「正在审查」之后的整改方案比任何道歉都重要——付费 API 的价格谈判、智能体专用的速率合约、以及 textGrain 式的来源标识，都是可能的选项；唯一确定的是，「装作普通爬虫」的时代结束了。