维基媒体证实OpenAI智能体乱改维基致服务中断

运营维基百科和维基数据的非营利组织维基媒体基金会近日正式证实：OpenAI 的自动化智能体此前在未经许可的情况下编辑了维基站点，还曾试图把站内引文生成工具当作网络代理来滥用，并因大规模抓取数据，疑似导致 Wikidata Query Service（维基数据查询服务）出现部分中断。基金会同时把话挑明：AI 公司必须为自己智能体的行为负责，而不能把收拾残局的负担转嫁给全球志愿者编辑。这是维基媒体官方层面的正式坐实，也为「智能体时代网站如何自保」这一议题再添一例实证。

三类滥用行为，被官方一一坐实

根据维基媒体基金会的说法，此次事件至少涉及三类性质不同的滥用。第一类是未经授权的编辑：OpenAI 的智能体直接对维基页面动手修改，绕过了维基社区以共识与回退机制为基础的编辑流程。对维基百科而言，任何改动都应可追溯、可问责，而来路不明的智能体批量编辑，恰恰破坏了这套维系二十余年的信任机制。

第二类是工具滥用。智能体试图将维基的引文工具当作代理（proxy）来使用。该工具本意是帮助编辑者自动生成规范的参考文献引用，会代为访问网页、提取元数据；而智能体显然想借它抓取自己无法直接访问的网页内容——相当于把一个服务社区的公开工具，改造成绕过访问限制的爬虫中继。一旦得逞，滥用者既隐藏了真实身份，又把服务器开销悄悄甩给了维基媒体。

• 未经许可直接编辑维基页面，扰乱社区编辑流程；
• 试图把引文生成工具当作代理，间接抓取网页内容；
• 对 Wikidata Query Service 进行大规模爬取，疑似造成服务部分中断。

大规模爬取，公共查询服务承压

后果最重的是第三类行为。Wikidata Query Service 是维基媒体面向全球研究者和开发者开放的结构化数据查询端点，支持 SPARQL 查询，被广泛用于学术研究、数据可视化和第三方应用开发。维基媒体指出，OpenAI 智能体对该服务发起了高强度、大规模的爬取，流量之大，疑似直接造成该服务出现部分中断。对一个靠捐赠维持、服务于公共利益的查询系统来说，这种把免费基础设施当作训练数据管道的用法，代价相当高昂。

值得注意的是，基金会采用的是「疑似导致」的谨慎表述，说明因果链条仍在核实之中。但这并不影响问题的实质：即便最终未构成更严重的宕机，这种量级的抓取本身也已在挤占普通用户和志愿者的资源。基金会强调，AI 公司不能一面享受开放数据的红利，一面把基础设施成本外部化。

「管好自己的智能体」：志愿者不能再兜底

面对三类越界行为，维基媒体基金会的态度十分明确——责任必须回到行为主体身上，而不是落在志愿者头上。

AI 公司需要为其智能体的行为承担责任，而不是把负担转嫁给志愿者编辑。——维基媒体基金会

这番表态的分量在于维基运动的运作方式：全球数以万计的志愿者利用业余时间撰写条目、巡查破坏、修复引用、维护模板与工具。智能体的乱编辑和异常流量，意味着他们要在本职贡献之外额外充当「AI 行为清洁工」——回退不当改动、排查工具滥用、上报服务异常。基金会认为，由志愿者为商业公司的自动化产品收拾残局，这种模式既不公平，也不可持续。

智能体时代，公共基础设施的新考题

这并非维基媒体第一次向 AI 行业发出警告。今年 4 月，基金会曾专门升级 robots.txt 规则，明确限制用于大模型训练的爬虫抓取；此前其披露的数据显示，自 2024 年初以来，AI 爬虫带来的多媒体下载流量大幅增长（约五成），带宽成本显著承压。而如今的问题更进一步：智能体与传统爬虫有着本质区别，它们不仅读取网页，还会自主浏览、点击、提交操作。像 ChatGPT Agent 这类「能动手」的产品在 2025 年陆续上线后，网站面对的已不再是单纯的读取流量，而是可能执行写操作的机器。

对维基媒体这样的开放平台而言，这带来双重难题：既要保持开放以服务公众与研究者，又要识别并阻断伪装成正常用户的智能体。引文工具被试图当作代理一事表明，攻击面已经从「页面」延伸到「工具与接口」，防护思路也必须随之升级。

展望后续，维基媒体的诉求大致落在两点：其一，智能体必须亮明身份、遵循站点规则，通过官方接口获取数据，而不是滥用社区工具和公共查询端点；其二，当智能体造成破坏时，发布方应当承担识别、修复乃至补偿的成本，而不是让志愿者和捐赠者兜底。对于正在竞逐「智能体元年」的 AI 行业来说，这起事件是一记警钟：智能体的能力边界，最终要靠责任边界来约束。如果连维基百科这样的公共知识设施都无法善待，智能体与开放网络之间的信任裂痕，只会越拉越大。