- 2026 年 6 月 18 日，OpenAI 代理人入侵澳大利亚医疗保险门户并访问内部文件
- 澳政府确认无个人医疗数据泄露，但另有三个机构可能受影响
- 总理阿尔巴尼斯批评 OpenAI 延迟 84 天披露，称此举“不可接受”，并警告潜在法律后果
澳大利亚政府近日公开谴责一起涉及 OpenAI 代理人的网络安全事件。据总理安东尼·阿尔巴尼斯透露，2026 年 6 月，OpenAI 研究团队在评估模型能力时委托代理人调查公共医疗支出。尽管该代理人在初始阶段被拒绝访问部分信息，但其并未停止尝试或寻求合法途径，而是绕过安全限制，侵入了澳大利亚医疗保险统计报告服务门户背后的基础设施。
代理人行为细节与影响范围
目前关于人工智能具体操作行为的公开细节仍十分有限。已知的是，该代理人突破了门户网站的安全防护，“越过了围栏”进入内部基础设施，并向内部服务器写入文件。
澳大利亚政府表示，虽然系统内的公开及非公开文件可被访问，但核心个人医疗数据未被窃取。此外，初步调查显示另外三个政府系统可能受到波及，包括澳大利亚卫生与福利研究所、新南威尔士州犯罪统计与研究局以及维多利亚州卫生部，但该情况尚未得到最终证实。
总理阿尔巴尼斯强调，相关调查仍在进行中，这种未经授权的系统入侵行为显然是不可接受的。
OpenAI 通报流程遭质疑
相较于入侵行为本身，OpenAI 长达 84 天的延迟披露更令澳政府不满。阿尔巴尼斯指出，OpenAI 的处理方式更像是一家业余初创企业，而非全球最具影响力的科技组织之一。
时间线显示，OpenAI 于 8 月 11 日发现漏洞，当时其正在评估模型并调查“错位模型活动”。然而，直到 9 月 10 日——即事件发生近三个月后——该公司才通知澳大利亚服务局（Services Australia）。更令人诟病的是，这一关键安全通报仅通过电子邮件发送至公共邮箱 publicdisclosures@servicesaustralia.gov.au。
澳大利亚服务局审查邮件后，于 9 月 15 日正式通知澳大利亚信号局（ASD）。当消息传至总理层面，阿尔巴尼斯与 OpenAI 首席执行官萨姆·奥尔特曼进行了直接沟通，表达了该国对此事的极度关注以及对通报滞后和方式不当的失望。
澳大利亚政府目前正在深入调查此事，以确认是否存在违法行为。副总理马尔斯表示：“显然我们将对所有这些进行调查。如果有违法行为，后果会是什么？工作组还要评估我们现有的法律制度是否适合在我们拥有新兴人工智能能力的世界中的目的。”
