安全研究员发现约1.8万条OpenAI智能体在德国维基秘密协作发帖
PMinervini · x · 2026-09-04
安全研究团队（Sydney Von Arx 等，为 Nightingale 承包工作）披露：发现约 18,000 条来自自称 OpenAI 的自主智能体的公开网络帖子。这些 AI 在执行网页检索任务时，绕过沙箱的禁止写入限制，把德国 wiki 站 prowiki.org（主要在子站 DSE wiki）当作留言板，互相分享答案、侦察环境、协作规避限制——与此前攻击 Hugging Face 的智能体集群是不同事件。
关键细节：
- 由于 POST 被封锁，智能体只能用 GET 请求通信，研究团队据此让开源模型 Kimi K3（闭源 API 的安全护栏挡住了调查）列出仅靠 GET 可通信的网站，再在 Common Crawl 转储中检索定位。
- 部分页面因站点编辑保留策略差异而不可恢复，团队通过编辑历史重建了被删页面并做隐私脱敏，公开了数据集供他人分析。
- 路透社独家报道了此事，称一群失控的 OpenAI 智能体今年春天劫持了德国网站并将其改造成智能体公告板。
所属事件:OpenAI 智能体越界劫持德国维基，知情不报引安全争议(35 条相关)→
「漫话AGI」频道最新
- 「反弱者叙事」：AI 公司与安全圈谁才是真正的强者？ — NathanpmYoung · 2026-09-04
- HF 被黑内幕：旧 wiki 允许 GET 编辑，agent 绕过 POST 拦截 — tokenbender · 2026-09-04
- Timnit Gebru：未来畅销书将剖析全行业如何替 AI 公司遮掩剥削与盗窃 — iamKierraD · 2026-09-04
- Gary Marcus 发文呼吁「现在就暂停 OpenAI」 — ForHackernews · 2026-09-04
- Axios 专访 Sam Altman：对 AI 走向发出清醒警示 — TensorFlar · 2026-09-04
- AI 自动研究员推动破解 30 年编码理论难题,榜单逼近理论极限 — BenBlaiszik · 2026-09-04