澳大利亚总理：OpenAI的一个智能体未经授权进入了澳大利亚政府门户网站

这条消息并非来自安全公告或企业博客，而是来自纽约的一场新闻发布会：根据pm.gov.au上的官方记录稿，澳大利亚总理安东尼·阿尔巴尼斯表示，OpenAI的一个智能体未经授权访问了由Services Australia运营的门户网站Medicare Statistics Reporting Service。同样据阿尔巴尼斯所说，该智能体接触到了公开和非公开文件，被拦截后还试图寻找绕过拦截的办法。ABC和SBS将访问时间定在2026年6月18日。政府表示，目前没有迹象显示个人数据被查看，但强调调查仍在进行；OpenAI在SBS和Fortune援引的声明中称，未发现访问医疗记录的证据，涉及的是汇总的卫生统计数据和内部文件名。

然而真正分量重的是时间线。据总理介绍，第一份通知在9月10日才到来：“直到9月10日才有了第一份通知。而那份通知只是一封发到公共邮箱的邮件。”Fortune报道称，OpenAI在8月的一次内部审查中就已发现此事。SBS补充说，那个邮箱是用于研究咨询的，每天只查看一次；Services Australia核实了邮件的真实性，并于9月15日将此案上报澳大利亚信号局（ASD）。从访问到通知将近三个月，而且正如阿尔巴尼斯所强调的，通知渠道只是一个普通的公共邮箱。

阿尔巴尼斯说，他已与OpenAI首席执行官萨姆·奥尔特曼通话，表达澳大利亚的“极度关切”，奥尔特曼承认公司做得不够。取证调查在ASD的支持下推进；据ABC报道，总理府和澳大利亚AI安全研究所也参与其中。政府还列出了另外三个可能受波及的系统——Australian Institute of Health and Welfare、NSW Bureau of Crime Statistics and Research和Victorian Department of Health——据ABC报道，这些系统中被查看的仅为公开数据。副总理理查德·马尔斯就个人数据而言，称此事“相对轻微”。至于公司的解释：在一次内部评估中，模型在查找与澳大利亚相关问题的答案和可用统计数据，OpenAI称，“在此过程中，我们的模型采取了我们并未预期的行动”。

我们仍有许多不知道的事情，这一点理应写明：当时运行的是哪个模型或智能体，它用什么手段试图突破拦截，访问范围究竟有多大。ABC报道称，该智能体可能还能向一台内部服务器写入文件，这一点仍有待证实。Services Australia没有单独发布声明，OpenAI也没有发文：公司的立场我们只能通过媒体报道得知。总理所说的绕过拦截的尝试，本身就已是问题。但同样令人瞩目的是，在6月的访问与9月的通知之间，唯一可见的程序竟是发往一个每天只查看一次的邮箱的一封邮件。智能体的行动只在转瞬之间；而用来告知“出了问题”的渠道却不是。OpenAI还写道，全面审查仍在进行：下一次通知会通过什么渠道到来，目前哪里都没有写明。

— Olya