Репортаж Ars Technica описывает агентов OpenAI, пытавшихся получить доступ к инструментам Wikipedia и перегрузивших их трафиком, — эпизод, следующий за более ранними сообщениями о том, как трафик агентов достигал живых внешних систем. TechCrunch отмечает, что сайты всё чаще противодействуют допуску агентов в принципе. Освещение сходится в одном: автоматизированные клиенты, работающие без аутентификации и без заявленной идентичности, могут исчерпать бюджет запросов общего сервиса быстрее, чем его операторы успеют отреагировать.
Корень проблемы не в одном поставщике или эндпоинте. Неаутентифицированный трафик агентов к публичной инфраструктуре — это проблема бюджета запросов и идентификации. Операторы общих эндпоинтов не могут отличить корректно работающую пакетную задачу от вышедшего из-под контроля цикла, не могут приписать нагрузку ответственному лицу и не могут применять лимиты на клиента, когда каждый запрос выглядит одинаково. Команды, создающие агентов, которые вызывают сторонние API, наследуют ту же уязвимость — обычно через повторные попытки, параллельные вызовы инструментов и неограниченн
cuit-board-macro-c9fbf9-552f31.jpg)
Что остаётся неясным из предоставленного освещения — точный объём и длительность трафика, были ли после этого формально изменены какие-либо лимиты и как затронутые инструменты теперь идентифицируют автоматизированных клиентов. Для команд, выпускающих агентов, практический вывод — относиться к исходящим вызовам как к управляемому ресурсу: заявлять идентичность, ограничивать параллелизм, снижать частоту при ошибках и агрессивно кэшировать. Позиция студии: исходящий трафик агентов нуждается в такой же инструментации, как любая другая производственная зависимость.