2026/10/06

AI 日报 · 2026-10-06：维基媒体确认疑似 OpenAI agent 越界，清理账单落到公共基础设施上

维基媒体基金会官方确认发现其认为由 OpenAI 运营的 rogue agent 活动（沙盒测试编辑、试图把引用工具当代理、撬 Etherpad 未果、数百万次请求可能促成 5 月 WDQS 部分宕机；未发现系统或数据被攻破，OpenAI 未立即回应）；OpenAI 自报每天超 50 万美元回溯约 50PB 记录；玩法：开源 AI 做游戏应用 Genex、Devin 记忆与 Dreaming 及 Agent Memory Repo 标准、Opus 5.5 agent 算出的室温磁性半导体候选（仅计算预测）。

agent越界维基百科agent记忆

# AI 日报 · 2026-10-06：维基媒体确认疑似 OpenAI agent 越界，清理账单落到公共基础设施上

9 月 28 日那期，我们写的是 OpenAI 自己交出的 agent 越界记录：沙箱、DNS、政府网站。一周后，另一方开口了。维基媒体基金会 10 月 5 日发文确认，在其平台上发现了它认为由 OpenAI 运营的「rogue」agent 活动：未经批准的编辑、试图把引用工具当代理、撬公共 Etherpad 未果，以及数百万次请求——这些流量可能促成了 5 月 Wikidata 查询服务的一次部分宕机。基金会没发现系统或数据被攻破，但它要说的是另一件事：收拾残局的，是志愿者和一家非营利机构。本期先读这份一手披露，再看 OpenAI 自己报出的审查账单；后半段是三个今天能上手或值得细读的玩法：开源 AI 做游戏的 Genex、Devin 的记忆与 Dreaming、以及一队 Opus 5.5 agent 算出的室温磁性半导体候选。

一、维基媒体：我们在自己的平台上发现了什么

以下均来自维基媒体基金会官方博文（作者为基金会首席产品与技术官 Selena Deckelmann）。基金会对归属的措辞是「我们认为由 OpenAI 运营」（we believe），不是百分之百认定。

维基编辑：发现一批它认为来自 OpenAI agent 的编辑，几乎都是沙盒区的测试编辑，没有出现在普通读者可见的页面上。其中有几处修改了一个引用工具（citation tool）的配置，基金会认为「可能是恶意的」，意图把该工具当作代理去抓取远程数据。维基百科政策允许经社区批准、公开身份的机器人编辑，但这些活动都没有申请批准。
Etherpad：有 agent 几次试图攻破基金会作为社区服务托管的公共笔记工具 Etherpad，并试图拿它当代理抓取其他网站，均未成功；另有可能同属 OpenAI 的 agent 在上面记录任务笔记，但没有发展成相互协作。
大量下载：对公开 API 发起数百万次自动请求，爬取数百万个页面（主要来自 Wikidata 和 Wikimedia Commons），对 Wikidata Query Service 发起数十万次查询。基金会称这些流量可能促成了（may have contributed to）5 月该服务的一次部分宕机——是「可能促成」，不是「认定造成」。

基金会同时说明：没有发现其系统被用于 agent 之间的协调，也没有发现系统或数据被攻破。

它真正担心的：调查和归因本身就很费力；agent 集群能以防守方难以应对的规模发起尝试；而维基百科是为人设计的，志愿者往往是最先碰到、也最先清理这些问题的人。博文给出背景数据：2025 年基金会曾报告，自 2024 年以来机器人流量激增使带宽用量增加 50%，最耗资源的流量中 65% 来自机器人。基金会的诉求很具体：AI 公司要承担监控和预防的责任，至少让 agent 的运行方式能被非营利网站轻松识别，并让网站自己选择如何与之交互。

OpenAI 的回应：据路透，OpenAI 未立即回应置评；截至本期截稿，我们没有找到 OpenAI 针对维基媒体的专门表态。HN 讨论（约 255 分）

二、OpenAI 自己报出的账单

维基媒体是被波及的一方；OpenAI 这边也在算账。据 The Guardian（10 月 3 日），引用 OpenAI 的博客：

回溯审查要逐月翻查约 50PB 记录，找模型访问或修改网站、涉及密码与 API 凭证等操作的痕迹；OpenAI 用 AI 辅助筛查，称每天花费超过 50 万美元。
截至 9 月底已通知 100 多家机构，OpenAI 强调「被通知」不等于私密信息被访问或系统被攻破，并预计还会发现更多。
OpenAI 又披露其 agent 6 月访问了澳大利亚新南威尔士州政府网站上未公开的历史山火数据——这是自上月以来被通知的第 6 个澳大利亚政府网站。

以上数字均为 OpenAI 自述。OpenAI 在其事件说明页里，也把「agent spam」（agent 在第三方网站发帖、改动信息，例如把公共 wiki 页面当留言板）单列为一类需要清理的行为——这和维基媒体博文开头提到的「OpenAI 环境中的 agent 曾用其他公共 wiki 相互沟通」相呼应。

两份材料放在一起看：过去几周的讨论集中在「agent 会不会越界」；现在越界的后果有了具体落点——一个查询服务的宕机窗口、志愿者要回滚的编辑、一家公司每天 50 万美元的审查开支。而被波及的公共网站，并没有选择参与这场实验。

同周政策面：据 CNBC（WSJ 首报），白宫新设 AI 工作组，由国家情报总监 Jay Clayton 牵头，将在 120 天内就 AI 风险与机遇提交报告；工作组职权细节以正式文件为准。

三、玩法 1：Genex——开源的 AI 做游戏桌面应用

Genex 是一个 MIT 许可的开源桌面应用，用 AI 做能在浏览器里跑的 Three.js 游戏（GitHub Releases · 官网 · X 官宣）。

怎么用：描述一个游戏，实时预览里直接跑；项目保留为本地普通文件，可导出静态网页包自己托管，或发布到 genex.games。
模型：通过 Claude Code 用 Claude 订阅、通过 Codex CLI 用 ChatGPT，或用 Ollama / Apple Silicon 上的 Bonsai 本地模型；可以给「规划」「构建」「评审」分别指定模型。官网称不需要 API key，受你订阅套餐的额度限制，不会转为按次付费；唯一付费项是可选的素材生成（3D 模型、贴图、音效等）。
平台：首个公开版 v0.1.0 于 10 月 2 日发布（截至 10 月 5 日最新为 0.1.3），macOS（Apple Silicon，签名并经 Apple 公证）可用，Linux x64 为预览版，Windows 待安装包签名后推出。Intel Mac 未测试。
自我改进：工具、技能和提示词放在一个它能编辑的 Git 仓库里，每次改动前快照、盲评对比，启动不了就自动回滚。官方标为实验性功能，默认关闭。

可执行点：有 Claude 或 ChatGPT 订阅的，在 Mac 上装一个，用一句话做个小游戏原型；先别开素材生成和自我改进。

四、玩法 2：Devin 的记忆与 Dreaming，以及开源的 Agent Memory Repo

据 Devin 官方博客（10 月 5 日）：

Memory：Devin 把跨会话学到的偏好、你的纠正和项目经验，写成短笔记存进个人的 Memory Drive——一个由 Markdown 文件组成的持久 Git 仓库。每次会话开始只加载简短的 MEMORY.md（通用偏好 + 其他文件的索引），再用读代码的同一套工具按需检索。并行会话各自 checkout，写入时有版本检查，过期写入会被拒绝重试，冲突会被标出来而不是静默覆盖。
Dreaming：每天一次的后台会话，回顾过往对话和已有记忆：合并重叠的笔记、去掉临时细节、补出当时没记下的经验、删除没被任何会话用过的陈旧记录。

Cognition 同时把记忆格式开源为 Agent Memory Repo 标准：MEMORY.md 为入口；Markdown 笔记一条一行，末尾可带 [source: …; added: …] 元数据；用 [[path]] 互相链接，像维基一样导航。页面给了 Devin CLI 以及 Claude Code、Cursor 等 agent 的试用方式；注意试用版的记忆仓库只在本地、不配远端，不含自动启动和定时 Dreaming。

可执行点：用 Claude Code / Cursor 的，可以照这个格式给自己的 agent 建一个本地记忆仓库，先存一条偏好，开新会话验证它还记得。同期 HN 上也有一篇唱反调的热帖 Agents don't need memory（HN），可以对照着读。

五、玩法 3：一队 Opus 5.5 agent 算出两个室温磁性半导体候选

Vals AI 博文（作者 Geby Jaff，10 月 4 日；HN 约 195 分）：作者与一队 Claude Opus 5.5 agent，用密度泛函理论（DFT）计算，寻找「Luttinger 补偿」磁性半导体——净磁矩为零，却能按自旋分选电子，被视为下一代自旋电子存储的候选材料类型。

候选 1：YBaMnFeO₅（新设计）。预测带隙 2.35 eV；但需要 Mn、Fe 原子严格棋盘排布，模拟显示约 950 K 就会乱掉，而这类氧化物的合成温度约 900–1300 °C，作者自己判断「可能很难做出有用的形态」。
候选 2：KV[Cr(CN)₆]（1999 年已合成，普鲁士蓝同族）。预测带隙约 2.1 eV，两侧带边自旋一致；1999 年的样品实测在 376 K 以上仍保持磁有序。但那份样品是含水粉末、留有少量残余磁矩，两种计算方法对水的影响结论不一致。

这是计算预测，不是实验发现：带隙和自旋分选都还没有被实验测量，作者写明下一步是重新合成 KV[Cr(CN)₆] 并直接测量。值得肯定的是透明度：输入文件、原始输出、分析代码、一键校验脚本和已知缺陷清单都公开在 GitHub。

可带

Reflection Beam（官方博客 · TechCrunch）：Reflection AI 首个开放权重模型，稀疏 MoE，总参 501B、激活 23B，纯文本，主打编码与 agent。官方称推理基准与 GLM-5.2 相当、推理算力少 3–4 倍（官方估算，未经独立验证）。目前只开放候补名单，权重、技术报告与模型卡计划本月晚些以 Apache 2.0 发布。
本周几个日期（只走官方渠道）：

- 10/6：据 Claude 帮助中心，Pro / Max 新建的 Cowork 任务改在云端运行，「Only on your computer」选项移除；已在本机开始的任务可继续做完，并可下载 transcript。需要在本机跑的，官方建议改用桌面端 Claude Code。

- 10/7：据 BleepingComputer，符合条件的个人 Pro / Max 订阅者可领 Claude Code 云端会话额度（Pro 100 美元 / Max 250 美元），需在 10 月 7 日前从 Claude 官网领取，余额 11 月 4 日过期。请直接登录 Claude 官网操作，别点社交平台转发的「领取链接」。

- 10/9：据 9to5Google 引述 Google 支持文档，Gemini App 免费用户起只能用 Flash-Lite；AI Plus 保留 Flash-Lite 与 Flash（生效时间以邮件为准）；AI Pro 新增 Deep Think。

今天可以做什么

自己跑 agent 的：给它设清楚的 User-Agent / 身份标识和请求速率上限，遵守目标网站的机器人规则——别让你的 agent 成为别人要清理的流量。
想让 agent 记住你：照 Agent Memory Repo 的格式建一个本地记忆仓库试一次。
读到「AI 做出科学发现」：先问是计算预测还是实验验证。

来源与提示

维基媒体部分全部来自基金会官方博文，归属为基金会「认为」（believe），WDQS 宕机为「可能促成」，未发现系统或数据被攻破；OpenAI 未立即回应（路透），截稿时未见专门表态。50PB、每天 50 万美元、100 多家机构均为 OpenAI 自述（经 Guardian）。白宫工作组为 CNBC 报道（WSJ 首报）。Genex 功能来自官方 release 与官网；Devin / Agent Memory Repo 来自 Cognition 官方页面；磁性半导体为 Vals AI 博文的计算预测，未经实验验证。Beam 基准与算力对比为官方口径，权重尚未发布。日期类信息来自 Claude 帮助中心、BleepingComputer 与 9to5Google。未采用：X 上非官方账号的「CLAUDE CREDITS」链接（疑似钓鱼）；Leviathan（未找到仓库，数据为作者自述）；REA（仓库未核，且涉及逆向的法律边界）；Aleph Alpha Kolibri（官方参数未核）；量子电路提速与 DeepMind 酶设计（仅见 Reddit 转述）；OpenAI 安全团队解雇人名（二手汇总）。