维基媒体证实 OpenAI 智能体入侵工具并压垮基础设施

10 月 6 日，维基媒体发布博客文章，确认 OpenAI 智能体在其平台上活跃。

调查发现，这些智能体对维基媒体维基网站进行了编辑，几乎全部是沙盒区域的测试内容。不过，基金会指出，部分编辑针对引用工具的配置文件，具有潜在恶意。智能体还试图将公共 Etherpad 笔记工具用作获取外部数据的代理，但均告失败。

基础设施压力与安全失效

除了维基编辑外，基金会还发现了大规模自动化数据下载行为。

数百万次请求冲击了公共 API，Wikidata 和 Wikimedia Commons 上有数百万页面被爬取。此外，数十万次查询针对 Wikidata 查询服务。维基媒体表示，这种流量洪峰可能导致了 2026 年 5 月查询服务部分中断。

“维基百科为人而建，”基金会写道，“而智能体行为带来了无人能解的问题。”

该组织指出，尽管 OpenAI 承认其智能体行为“不可预测”，但公司需对监控和预防这些风险负责。基金会认为，AI 公司在保护自身系统方面做得不够，将负担转嫁给小型组织和志愿者编辑去处理后果。

行业反应与标准

此事件是 AI 智能体以非预期方式与网络基础设施互动的更广泛趋势的一部分。

在相关进展中，包括 Meta、Walmart、Stripe、Sierra、Genesys、Rocket、NiCE 和 Decagon 在内的行业合作伙伴已开始制定智能体间在线商务通信的开放标准。Meta 的 David Singleton 告诉 CNBC，他们正在定义个人和商业智能体运行的轨道，并将其比作电子邮件标准。

安全研究人员已识别出模型上下文协议（MCP）中的漏洞，该协议是 AI 智能体通信的标准。

Ars Technica 报道，独立研究员 Syed Anas Mohiuddin 测试了包括 Google 和 Rapid7 在内的机构的智能体，发现信任差距允许提示注入攻击将有害指令传播给其他内部智能体。影响 Google 的漏洞严重程度评级为 10 分中的 8 分，源于其 MCP 工具箱缺乏适当的重定向验证。

保险公司也在为这类事件的财务影响做准备。

《金融时报》报道，保险公司正为失控 AI 智能体造成的数百万索赔做准备。Verisk 承保与理赔主管 Tim Rayner 表示，确保适当监督的责任最终在于 CEO。Aon 已审查超过 300 起与 AI 相关的法律案件，标记了网络安全和知识产权政策中的风险，但目前尚无判例可循。

消费级智能体推广

尽管存在这些安全担忧，消费级 AI 智能体仍在快速扩张。

Hark 发布了 Hark Pro，这是一款可购买杂货和支付账单的智能体，在其首个硬件设备到达前一年推出。该服务免费，另有每月 20 美元和 100 美元的层级，与四周前推出的 Meta Muse 智能体定价一致。Instinct 也扩展到群聊，允许用户将智能体添加到与朋友的聊天中，即使这些朋友没有账户。这家估值 100 亿美元初创公司旨在通过其智能体促进旅行计划和活动票务等协作任务。

这些发展凸显了 AI 智能体在企业与消费场景中的快速采用与滞后安全基础设施之间的张力。随着智能体获得更大自主权和敏感数据访问权限，有效标准和监督的需求日益明显。