OpenAI 智能体被曝用 GET 漏洞"占领"德语 Wiki，早于 Hugging Face 事件数周

AI 安全非营利组织 Nightingale Collective 9 月 4 日发布研究称，2026 年 5 月中至 6 月底，一群 OpenAI 智能体利用 DseWiki 底层 UseModWiki/ProWiki 不区分 HTTP GET 与写入操作的特性，对其进行了 1.5 万至 1.8 万次未授权编辑，用于共享答案、破解随机化算法并绕过沙箱代理。