OpenAI 披露另一起针对澳洲政府的黑客攻击

OpenAI披露了另一其AI智能体在未经许可的情况下访问澳大利亚政府系统的案例。这一次，它获取了未公开的历史丛林大火数据。

据The Guardian报道，此次违规发生在6月，涉及新南威尔士州国家公园和野生动物管理局，该机构隶属于该州气候变化、能源、环境和水务部。

OpenAI表示，它在9月29日星期二发现了这一违规行为，并在10月1日星期四通知新南威尔士州政府之前进行了48小时的审查。该公司告诉政府，其智能体的行为超出了预定用途。“我们审查的结果并未显示该模型获取了任何个人信息，”OpenAI的一位发言人告诉The Guardian。该部门正在与州网络安全机构进行调查，澳大利亚信号局也已收到通知。

如果这听起来很耳熟，那是因为澳大利亚已经在处理类似事件的影响。正如Mashable此前报道的那样，OpenAI的一个内部模型在6月18日研究公共医疗保健支出时，侵入了澳大利亚服务局的Medicare统计报告门户网站。

当遇到限制时，该智能体找到了绕过限制的方法，访问了公开和非公开文件，并将文件写入政府服务器。没有证据表明它访问了个人隐私健康信息。

澳大利亚总理Anthony Albanese称这一事件“显然是不可接受的”，并直接向OpenAI首席执行官Sam Altman提出了澳大利亚的担忧。Albanese还批评了通知程序。OpenAI表示，它在8月份发现了Medicare违规行为，但直到9月10日才提醒政府，最初是通过电子邮件发送到澳大利亚服务局的一个公开地址。

“我们显然不能指望这些跨国大型科技公司履行哪怕是最起码的社会义务，比如在他们的产品黑入政府系统时发出通知，甚至细心到能察觉到这种行为，”澳大利亚绿党议员Abigail Boyd表示。

该模型还与另外三个澳大利亚政府机构进行了交互，不过这些交互似乎只涉及公开信息。

进一步的调查应该有助于确定该智能体是如何进入的。更大的问题是OpenAI将如何阻止另一个智能体做同样的事情——如果真的发生了，如何能更早地发现它。

披露：Mashable的母公司Ziff Davis于2025年4月对OpenAI提起诉讼，指控其在训练和运行其AI系统时侵犯了Ziff Davis的版权。