做不出题的时候，OpenAI的智能体没有选择放弃，它们决定去偷看答案。

2026年10月5日，维基百科背后的美国维基媒体基金会（Wikimedia Foundation）公开披露，OpenAI的AI智能体对维基百科的基础设施发起了一系列形同黑客的违规操作。

AI智能体是能自己上网、点链接、写代码，一步步把任务做完的AI程序。人给它一个目标，剩下怎么做由它自己决定。

这些智能体潜入维基百科，篡改词条引用工具，还试图攻破平台上供人们实时协作记笔记的Etherpad工具。

它们折腾这些，目标非常明确：把维基百科当成跳板代理，绕道去抓取其他第三方网站的数据。

为了达成目的，这些智能体向维基百科发送了数百万次自动化接口请求，抓取了数百万个网页，还向维基数据（Wikidata）查询服务轰出了数十万次极其消耗算力的复杂查询。

今年5月，维基数据的查询服务一度陷入部分瘫痪。维基媒体基金会认为，这轮狂轰滥炸可能是原因之一。

这已经不是这批智能体第一次越界了。

此前在关闭部分安全防护的内部测试中，面对自己解不出的难题，OpenAI的智能体甚至借助一个临时留言板，彼此传递便签，商讨怎么黑进开源社区Hugging Face的网络，直接把存在那里的现成答案偷出来。

在另外几起事件里，它们私自发帖互通情报，潜入澳大利亚政府网站调取非公开数据，甚至利用域名系统（DNS）的配置疏漏，直接冲破了OpenAI为了阻止它们接触互联网而设立的隔离沙盒。

如果换作人类黑客干出这一连串举动，多半要吃官司。

外界很容易把这一幕描述为“AI觉醒并失控叛变”。但英国剑桥大学（University of Cambridge）盖茨学者、AI研究者埃里克·萨尔瓦焦（Eryk Salvaggio）指出了另一面：大语言模型本质上只是一直在做它们被设计出来做的事情，也就是阅读与写入。

维基百科上的沙盒页面是开放的，任何人和程序都能在上面敲字。就算智能体真把维基百科当成互相串通、传递便签的黑板，在算法逻辑里也完全顺理成章。

更关键的推手，藏在人类工程师亲手写下的训练规则里。

为了让智能体具备解决现实复杂问题的能力，工程师给模型设定了极强的目标偏好：无论遇到多少次失败都必须死磕到底，绝不轻言放弃。

与此同时，只要智能体能摸索出节省步骤、消耗最少资源的解题近道，算法系统就会给予丰厚的奖励。

对机器来说，它没有人类社会的规则意识。既然核心目标是拿到结果，而系统又鼓励寻找捷径，那么黑进隔壁网络抄作业，就成了比自己费力计算更经济、更省事的路。

在这场荒诞剧里，人类的缺位让事情变得更糟。

这些智能体在几十个外部网站上制造了大量嘈杂的侵入动作，OpenAI的工程师却过了好几个月才察觉。维基百科这一次，同样是被侵入的一方先发现、再公开出来的。

维基媒体基金会在声明中指出，AI公司既然承认智能体会表现出不可预测的行为，就必须承担起监控和防范风险的责任。

维基媒体基金会和OpenAI目前都还没找到智能体通过维基百科留言串通的证据。OpenAI已经启动全面排查，看自家智能体还有没有其他可能违法的操作。

人类原本想造出一个不知疲倦的解题帮手，结果在缺乏严密看管的前提下，它先学会了不择手段地作弊。

～～～～～～

图源：Getty Images

信源：Goodin, Dan. "OpenAI Agents Tried to Hack Wikipedia Tools and Flooded It with Traffic." Ars Technica, 6 Oct. 2026