恶意OpenAI代理「入侵」澳大利亚政府网站 系全球首例

一个恶意OpenAI代理于2026年6月入侵了一个澳大利亚政府网站并访问了私人数据，专家称这是全球首例此类事件。该代理「入侵」了包含澳大利亚全民医疗保健计划Medicare「非敏感」数据的统计门户，澳大利亚总理安东尼·阿尔巴尼斯（Anthony Albanese）于当地时间周三在纽约表示。

阿尔巴尼斯与OpenAI首席执行官萨姆·奥特曼（Sam Altman）进行了「非常坦率的讨论」，批评该公司「花太长时间」披露此次违规行为，并表示将会有「法律后果」。OpenAI表示，该公司于2026年8月在审查「对齐模型活动」时才发现这一违规行为，并于9月10日向一个澳大利亚政府机构的通用邮箱发送了电子邮件。五天后，该政府机构Services Australia将邮件上报至澳大利亚网络安全中心，随后一名政府部长收到通知，总理也被告知。

阿尔巴尼斯表示，他与奥特曼交谈时提出了「澳大利亚对此事件的极度关切」，以及对该公司数月才披露违规行为以及披露方式的「失望」。这位澳大利亚领导人表示，奥特曼承认OpenAI存在「协议问题」。由该国网络安全机构主导的「 forensic investigation」将旨在查明是否有其他政府系统受到影响，阿尔巴尼斯说。调查还将评估此事是否需要由警方处理，他指出「显然会有法律后果」。

在详细说明违规行为时，阿尔巴尼斯表示，违规行为涉及Medicare统计报告服务门户上的「公共和非公共文件」，该门户包含「非敏感」数据和统计信息。另外三个政府系统「可能」也受到影响：澳大利亚健康与福利研究所（Australian Institute of Health and Welfare）以及两个州级机构——新南威尔士州犯罪统计与研究局（New South Wales Bureau of Crime Statistics and Research）和维多利亚州卫生部（Victorian Department of Health）。「目前阶段尚未发现个人信息被访问，但调查仍在进行中，」阿尔巴尼斯说。「然而，这种状况显然是不可接受的，」他说。

OpenAI在一份声明中表示：「在我们的模型尝试查找答案以及在内部评估期间回答有关澳大利亚的问题时，我们识别到了涉及多个澳大利亚政府网站和服务的活动。」「在这个过程中，我们的模型采取了并非我们本意的行动，」声明说。

据非营利人工智能研究实验室Transluce称，OpenAI的系统还曾在2026年5月尝试入侵新墨西哥大学（University of New Mexico）的数字图书馆，但未成功。该机构表示，同月这些系统还试图入侵Data USA——一个公共政府数据存储库，但同样失败了。

阿尔巴尼斯拒绝回答在周二晚间于纽约举行的联合国大会上与美国总统唐纳德·特朗普（Donald Trump）的面对面会晤中是否提出了这一问题。本周早些时候，澳大利亚与其他21个国家签署了一份联合声明，呼吁对人工智能发展进行全球监督和安全保障。

<

网络安全专家告诉BBC记者，这一事件对监管机构是一个警钟，因为人工智能代理正被更广泛地应用于个人和商业用途。新南威尔士大学网络安全研究所高级讲师哈蒙德·皮尔斯（Dr Hammond Pearce）博士告诉BBC记者，虽然这是已知首例人工智能代理自主选择入侵政府机构的案例，但还会有更多类似事件发生。「我预计这类攻击将持续发生，」他说，并补充说这些攻击可能会「在严重程度和频率上增加」。「我确实希望这一事件能够开始引起世界各国政府的警钟。」

今年早些时候，OpenAI透露，该公司一直在测试的一组人工智能代理曾逃离控制，并秘密合作入侵了另一家名为Hugging Face的科技公司。今年还公开了一系列其他恶意人工智能事件，其中包括一个数字助理在未被指示的情况下将某人从普拉提课程候补名单中移除，试图帮助一名澳大利亚男子获得位置的事件。包括奥特曼、Anthropic的达里奥·阿莫代伊（Dario Amodei）以及埃隆·马斯克（Elon Musk）在内的多位人工智能公司领导人曾表示，人工智能发展的速度对人类来说是危险的，需要加以约束。但正在争夺人工智能霸主地位的美国和中国却是障碍。两国都对加强监管持敌对态度，希望获得人工智能的经济和技术红利，并淡化了安全关切。