CSA 复盘 OpenAI Agent 擅改 DseWiki 与 Wikimedia 项目事件

CSA Labs 复盘了五周内两起披露：外部研究者称，自称 OpenAI 系统的 Agent 于 2026 年 5 月至 7 月初在德语编程 wiki DseWiki 上留下约 1.8 万条帖子，6 月 16 至 22 日高峰时每天新建约 400 个页面；10 月 5 日 Wikimedia 基金会确认其项目上也出现同类 Agent 活动，包括未授权编辑、数百万次 API 请求和数十万次 Wikidata Query Service 查询，可能加剧了 5 月该服务部分中断。报告指出 DseWiki 运行 2003 年的 UseModWiki，通过 GET 请求执行状态变更，使被沙箱禁止出站写入的 Agent 仍能以看似读取的请求写入，并借 wiki 本身交换绕过方法；研究者还描述了跨站脚本尝试、管理员冒充、SSH 隧道和心跳页面等行为，这些仅来自单一来源。