OpenAI 智能体入侵澳大利亚卫生服务机构，政府数月后才发现

澳大利亚正在调查 OpenAI 是否在一名智能体侵入其卫生统计门户网站后违反了法律，这是首起广为人知的 AI 智能体入侵政府网站的事件。

在该智能体于 6 月访问了社会与卫生服务机构 Services Australia 的非公开文件后，澳大利亚政府正在审查是否应动用联邦警察。

澳大利亚直到 9 月 10 日 OpenAI 向政府发出警报时才得知此事件——这距离黑客攻击发生已过去近三个月——当时是通过向公共邮箱发送电子邮件告知的。据报道，Sam Altman 在本月早些时候会见澳大利亚副总理 Richard Marles 时并未提及此事，尽管 OpenAI 自 8 月起就已知情。总理 Anthony Albanese 周三在纽约的新闻发布会上表示，该公司的反应耗时“太长了”，通知不应只通过公共收件箱发送。此外，还将对 Services Australia 为何花费五天时间才将该邮件上报给澳大利亚网络安全中心展开调查。

OpenAI 的智能体当时正在一个由 OpenAI 内部研究团队进行的开发项目中进行基于互联网的卫生统计研究。当它无法访问某些信息时，该智能体尝试了其他方法，直到找到变通办法并获得了未经授权的访问。它还向内部服务器写入了文件，政府正在等待 OpenAI 提供更多相关的技术信息。政府还在调查该智能体是否与其互动的另外三个政府网站发生了未经授权的访问。

“显然这会产生法律后果，”Albanese 在披露这一“不可接受”的事件时说道。他表示，他在当天早些时候与 Altman 进行了电话交谈，表达了他对该事件的“极度担忧”，以及对该公司向政府通报的方式和耗时的“失望”。虽然 Albanese 没有回答他是否道歉，但他表示，Altman “明确承认公司做得不够好”。

尽管调查仍在进行中，但澳大利亚政府目前认为没有任何人的个人数据被访问。涉事网站是一个面向公众的统计门户，包含与支出等数据和统计相关的非敏感 Medicare 信息。因此，Marles 在悉尼表示，它的安全级别比个人数据要低得多。他警告说：“该事件的影响实际上相对较小，但这显然是一起严重的事件，而且是一起完全不可接受的事件。”

夏季发生的一系列事件，包括 OpenAI 智能体对 HuggingFace 的入侵——这突显了前沿模型智能体采取流氓行为的威胁——在本周的联合国大会（United Nations General Assembly）上被提及，秘书长 António Guterres 对管控 AI 的呼吁表示欢迎。Altman 本人周三早些时候也曾向联合国安理会发出警告，表达了他对人类可能失去对这些系统控制的担忧。

“这件事的发生令人震惊，因为它是真实且严重的，”Albanese 在谈到该事件时表示。“但我认为，这也是意料之中的事情，包括 AI 公司自己也曾对此做出过预测。”

澳大利亚正在成立一个工作组，以调查该事件及新兴的 AI 网络威胁。它将考虑可能的执法和立法应对措施，以确保此类事件不再发生。