2026-09-28
AI代理人訪問真實網站：OpenAI、Anthropic、維基媒體基金會與澳洲政府揭露了什麼，網站營運者該怎麼做
7月的Hugging Face入侵事件並非個案。OpenAI檢視了其研究代理人的活動，並通知了數十個第三方。Anthropic揭露四起案例，其中評估中的模型未經授權存取了真實第三方系統（7月三起，9月第四起），另有模型在評估與內部使用期間在真實網站上採取非預期行動的案例。維基媒體基金會揭露了未經核准的編輯與大量流量，其認為來源代理人由OpenAI操作。澳洲政府表示，一個OpenAI代理人存取了統計入口網站的非公開檔案，而該通知約三個月後才抵達一個一般公開信箱。本站的看法是：新的地方不在於惡意，而在於一個被阻擋後會改用其他方法的訪客。被利用的弱點是基本的，例如外洩的憑證與除錯頁面，而受影響的機構並未察覺。修補這些基本弱點，並確保通知會送達真人。