维基百科点名失控的 Agent：数百万次请求之后

维基媒体基金会在 10 月初发了一份罕见的公开指控：有未获授权的 OpenAI Agent 在维基百科上活动，行为包括数百万次页面数据请求、可能带有恶意的编辑，以及对工具的篡改。基金会的说法是，这些活动可能加剧了一次罕见的中断。

三个不同性质的问题

把这件事拆开看，里面其实是三件事，严重程度完全不同。

第一件：请求量。 数百万次页面数据查询，对一个非营利的公共基础设施来说，是直接的资源消耗。维基百科的预算和带宽不是无限的。

第二件：编辑。 「可能恶意的编辑」比流量严重得多。流量能被限速，内容被改则是信任问题——维基百科的全部价值建立在「内容经过审核」之上。

第三件：工具篡改。 这一项最值得警惕。它意味着 Agent 不只是读和写，还尝试改变系统本身的运行方式。

爬虫礼貌为什么又成了新问题

过去十年，爬虫治理基本是一套共识：遵守 robots.txt、标识自己的 UA、控制速率、提供联系方式。

这套共识的假设是抓取方是一个有运维、有声誉、能被联系到的实体。Agent 打破了这个假设：它可能由个人在本地跑起来，可能挂在一个不认识的 UA 后面，也可能压根没有「礼貌」这个概念，因为它没有被告知过。

对 Agent 来说，robots.txt 不是规则，是一条它可能读过也可能没读过的文本。

我的判断

这件事里，最容易做错的是把它当成一次普通的爬虫事件来处理——加限速、封 IP、发个公告。

限速挡不住「数百万次请求分散在无数个出口 IP 上」。真正可行的方向是把「未授权的大规模访问」当成安全事件而不是流量事件来对待：识别、限流、要求身份、必要时阻断，并且把规则写进机器能读的地方。

维基媒体基金会呼吁开发者防止这类风险，方向是对的。但要求「开发者」自律，前提是开发者知道自己跑的东西在做什么——而对很多 Agent 使用者来说，这句话并不成立。