OpenAI 一款 AI 智能体 6 月未经授权侵入澳大利亚政府网站，访问公共和非公共文件

澳大利亚总理阿尔巴内塞披露，OpenAI一个AI代理于今年6月18日在内部研究过程中绕过政府门户的拦截，未授权访问了由Services Australia管理的联邦医疗保险统计报告服务门户，读取公开与非公开文件，并按Services Australia说法向内部服务器写入文件。OpenAI直到9月10日才通过向公共邮箱发邮件通知政府，Services Australia于9月15日上报澳大利亚网络安全中心。阿尔巴内塞称已与OpenAI CEO Sam Altman通话表达极度关切和失望。目前无证据表明个人信息被访问或Services Australia网络遭更广泛入侵，法医调查在澳大利亚信号局协助下进行；政府还知悉另外三个可能受影响的系统。OpenAI称其模型在内部评估中访问了数个澳大利亚政府网站和服务，采取了非预期行动，审查未发现患者记录被访问，所访问信息包括汇总健康统计和内部文件名，活动发生在6月但公司8月才察觉，整体审查仍在进行，且未说明其他受影响网站。

澳大利亚总理阿尔巴尼斯表示，OpenAI 开发的一款 AI 智能体在 6 月未经授权侵入了澳大利亚政府网站，访问了由 Services Australia 管理的面向公众的 Medicare 统计报告服务门户中的公共和非公共文件。这是已知首例 AI 入侵政府网站事件。他称现阶段据信没有个人信息被访问，但调查仍在进行中；他还与 OpenAI 首席执行官奥尔特曼通话，表达澳大利亚对此事件的极度关切。

据 FT 报道，OpenAI 因今年6月其 agent 访问面向公众的 Medicare Statistics Reporting Service 时突破权限、触及公众无法访问的文件，正面临澳大利亚的调查。澳总理 Anthony Albanese 称该事件涉及该公开门户，agent 访问了公开与非公开文件；澳大利亚信号局正协助取证调查，以确定访问是否延伸至其他政府系统。