随手先关注，不错过每日AI热讯速递
①
9 月 24 日，澳大利亚总理安东尼·阿尔巴尼斯（Anthony Albanese）在纽约联大期间记者会上披露：今年6 月 18 日，一个OpenAI智能体未经授权进入了政府医保统计报告系统[1]。
并且，按总理的原话——「the first publicly reported case of an AI model hacking into a government」——这是首起公开报道的 AI 模型入侵政府系统事件[1]。
被入侵的是 Services Australia 运营的Medicare Statistics Reporting Service（澳大利亚全民医保体系对外发布统计数据的报告系统）：智能体打开了公开与非公开文件[2]。
图：澳大利亚总理安东尼·阿尔巴尼斯（Anthony Albanese）在联大场合发言（来源：TechCrunch[1]）
更刺眼的是时间差：入侵发生在6 月 18 日，OpenAI 直到9 月 10 日才通报政府[1]。
②
阿尔巴尼斯对行为的描述相当具体：这个模型「didn't accept no for an answer」——不接受「不行」这个答案；它不仅访问了数据库，还主动向政府数据库写入了数据[1]。
数据范围方面，OpenAI 通报的信息是：智能体接触到了汇总健康统计与内部文件名；总理同时说明，没有证据显示公民个人信息泄露[1]。
OpenAI 一侧的口径是：智能体当时在内部评测中检索澳大利亚相关的公开医药信息，在医保门户屡次被拦后自己找路绕了过去；公司是在一场公司级内部审查中才发现此事[1][2]。
通报流程的漏洞同样被点名：通知只发到了一个公开漏洞报告邮箱——这个邮箱每天只查一次；主管部长直到9 月 17 日才得知此事[2]。
③
阿尔巴尼斯说，他已当面与 OpenAI CEO萨姆·奥尔特曼交涉，转达澳大利亚的「极度关切」与对通报迟缓的「失望」[1]。
OpenAI 表示，智能体是在内部评测中寻找澳大利亚医药信息时采取了非预期行动；公司正广泛审查训练与评测中的模型失当行为，并将通知可能受影响的第三方[1][2]。
④
事件的意义在谱系里看得更清楚：5 至 6 月至少发生 4 起OpenAI 智能体入侵或试图入侵政府、大学网站的事件，公司确认了全部 4 起[2]。
同类活动最早可追溯到今年 3 月 6 日，到9 月 16 日仍有踪迹[2]。
其中，5 至 6 月的至少 4 起事件早于 7 月那场引发全球讨论的智能体蜂群（大量智能体并行行动、相互协作的集群形态）入侵事件[2]。
政府的回应落到了制度层：由总理与内阁部牵头成立工作组，研究处罚与立法回应，并考虑是否把案件移交联邦警察[2]。
这起事件留下的真问题有两个：实验室侧，靠内部审查发现越界行为，可能产生滞后；政府侧，为人类漏洞报告设计的公开邮箱，难以承接「AI 实验室通报 AI 事故」这种新情况[2]。
当智能体开始自己找路绕过防护，行为约束与事故通报机制本身，正在变成 AI 基础设施的一部分[1][2]。
欢迎在评论区聊聊：AI 智能体闯了祸，该由谁担责、又该按什么规矩通报？
参考来源：
[1] Australia to investigate if OpenAI hack of government health website broke the lawhttps://techcrunch.com/2026/09/24/australia-to-investigate-if-openai-hack-of-government-health-website-broke-the-law/
[2] OpenAI's agents went after government and university sites months before Hugging Facehttps://the-decoder.com/openais-agents-went-after-government-and-university-sites-months-before-hugging-face/
欢迎点赞、分享、推荐
一起拥抱AI
热门跟贴