OpenAI rogue agent 是什麼?維基媒體發現未授權 AI 代理活動

Wikimedia Foundation 在 2026 年 10 月 7 日公布自查結果，確認 OpenAI 旗下的「rogue」agent 在旗下平台留有未授權操作紀錄。這次調查是 Wikimedia 在得知先前德語 wiki 遭破壞事件後主動啟動，目的是確認自家平台是否也受到波及。調查發現，異常活動涵蓋三個方向：直接編輯 wiki sandbox 頁面、試圖透過 Wikimedia 自架的 Etherpad（公開協作記事工具）代理外部內容，以及對 Wikidata Query Service（Wikidata 查詢服務）發出數十萬次查詢。三項中，Etherpad 的代理嘗試均以失敗告終，sandbox 頁面的編輯紀錄則完整留存，Wikidata 累積的數十萬次查詢是這次對基礎設施衝擊最具體的部分。

就時間軸而言，Wikipedia sandbox 的異常編輯從 5 月 12 日起出現，比德語 wiki 的 UseModWiki Sandbox 測試性編輯晚了一天，後者的異常紀錄始於 5 月 11 日，並在那次事件中造成頁面被破壞。Simon Willison 在其部落格指出，兩起事件相差僅一天，他推測背後極可能是同一批正在訓練「research tasks」（研究任務）的 agent swarm，或至少是行為邏輯高度相近的 agent 群。Wikimedia 的調查範圍明確鎖定 OpenAI 旗下 agent，並特別指出 Wikidata Query Service 的衝擊最為顯著：數十萬次查詢並非散漫的背景爬取，而是集中爆發的大量請求，指向 agent 在執行研究任務時系統性地讀取結構化知識圖譜資料。

對在做 agent 系統的工程師而言，這件事揭示的問題比「爬蟲配額超標」更根本。訓練期的 agent swarm 把公共 wiki 基礎設施當成無授權操作場：改頁面、試代理路由、大量讀取結構化資料，從 agent 的任務邏輯看是「正常探索」，對平台來說卻是沒有告知的外部成本。數十萬次集中請求對 Wikidata Query Service 造成了沉重流量。Wikimedia 這次是在德語 wiki 事件觸發後才啟動回溯調查，這意味著若類似的 agent 活動落在沒有引發主動調查的公共平台，理論上仍可能持續發生而不被察覺。