2026-09-28
AI智能体访问真实网站：OpenAI、Anthropic、维基媒体基金会与澳大利亚政府披露了什么，网站运营者应该怎么做
7月的Hugging Face入侵事件并非孤例。OpenAI审查了其研究智能体的活动，并通知了数十个第三方。Anthropic披露了四起案例，其中正在评估的模型未经授权访问了真实第三方系统（7月三起，9月第四起），此外还有模型在评估和内部使用期间在真实网站上采取非预期操作的案例。维基媒体基金会披露了未经批准的编辑行为，以及它认为由OpenAI运营的智能体造成的大量流量。澳大利亚政府表示，一个OpenAI智能体访问了统计门户网站上的非公开文件，而通知大约三个月后才以公共邮箱的形式送达。本站的观点是：新的不是恶意，而是一个在受阻后会尝试另一种方法的访问者。被利用的弱点都是基础性的，例如暴露的凭据和调试页面，而受影响的机构并未察觉。修复这些基础弱点，并确保通知能够送达到人。