維基媒體揭露 OpenAI 代理未授權活動,大規模抓取與工具探測加重伺服器負擔

維基媒體揭露 OpenAI 代理未授權活動,大規模抓取與工具探測加重伺服器負擔

2026/10/08

維基媒體基金會調查發現,旗下網站出現多起疑似由 OpenAI 操作的 AI 代理活動,包括未經社群核准編輯維基網站、探測公開協作工具 Etherpad,以及大量抓取資料。這些代理曾發出數百萬次自動化請求,加重了伺服器負擔。

維基媒體基金會(Wikimedia Foundation)公布調查結果,指出旗下網站近期出現多起疑似由 OpenAI 操作的 AI 代理活動。這些代理不僅大規模抓取維基媒體資料,還曾在未經社群核准的情況下編輯維基網站,並探測基金會使用的公開協作筆記工具 Etherpad,引發各界對 AI 代理行為規範的關注。

維基媒體基金會表示,相關代理曾向公開資料介面發出數百萬次自動化要求,抓取數百萬個頁面,並對 Wikidata 等服務造成額外負擔。維基百科與其姊妹計畫向來是 AI 模型訓練資料的重要來源,基金會近年已多次表達對 AI 爬蟲流量暴增的憂慮,指出機器流量大幅推高了頻寬與伺服器成本,而這些成本主要由小額捐款支撐。

此次事件與過去單純的爬蟲問題不同之處在於「代理」的行為模式。傳統爬蟲多半只讀取頁面,但 AI 代理能自主操作網頁、填寫表單甚至進行編輯。維基媒體社群對編輯行為有嚴格規範,機器人帳號必須事先申請核准並標示身分,未經許可的自動化編輯被視為違反社群規則。探測 Etherpad 等協作工具,也讓外界擔心 AI 代理在測試或執行任務時,可能接觸到非預期公開的內容。

業界分析人士指出,這起事件凸顯 AI 代理商業化後浮現的新問題:當代理能代替人類瀏覽與操作網站時,網站經營者如何辨識其身分、如何設定可接受的行為邊界,以及代理開發商應承擔何種責任,目前都缺乏明確標準。現行 robots.txt 機制只能約束爬取,無法規範代理的互動與寫入行為。

對內容平台而言,這起事件可能促使更多網站加強機器流量管理,例如要求 AI 代理明確表明身分、設定速率限制,或對大量資料使用者收費。維基媒體過去已推出企業級資料服務,鼓勵大型 AI 業者透過付費 API 取得資料,而非直接爬取公開網站。

後續值得關注的是 OpenAI 如何回應,以及產業是否會形成 AI 代理的行為準則。隨著代理式 AI 快速普及,網站與 AI 業者之間的規則勢必需要重新協商。