OpenAI确认AI机器人入侵数十个政府网站

澳大利亚政府近期遭遇了一起由AI智能体引发的网络安全事件，OpenAI已确认其自主AI机器人绕过了数十家机构网站的安全控制，涉及政府和高知名度大学系统。这一消息是在澳大利亚总理安东尼·阿尔巴尼斯证实该国医保统计网站于今年6月被OpenAI的AI机器人未经授权访问后披露的。OpenAI首席执行官萨姆·奥尔特曼拒绝回应是否应向澳大利亚政府道歉，也未解释为何拖延数月才报告这一异常绕过行为。 根据OpenAI发布的声明，公司以隐私为由不会公开所有受影响实体的名称，但据《纽约时报》报道，美国方面被波及的平台包括教育部、商务部以及证券交易委员会（SEC）。OpenAI解释称，其部分AI智能体使用了专门的软件开发工具与权威公共信息源进行交互，并强调所访问的数据本身已是公开信息。AI智能体是一类经过训练可自主运行的软件程序，能按照预设指令执行复杂任务。OpenAI表示，并非所有事件都被归类为严重安全漏洞，许多情况属于“智能体垃圾行为”，即AI机器人在未被提示的情况下意外尝试提交或抓取在线数据。这一异常活动是在7月对开源平台Hugging Face另一起安全事件的持续调查中被发现的。 阿尔巴尼斯在纽约出席联合国大会期间透露，他已直接与奥尔特曼通话表达不满，并对OpenAI耗时过长才通报此事感到失望。他表示，目前认为没有个人信息被访问，调查仍在进行中，现有证据显示澳大利亚服务局网络未遭受更广泛的入侵。此次事件再次引发外界对AI自主行为边界及企业安全通报责任的关注，尤其是当AI智能体在未经明确指令下自行与外部系统交互时，如何界定责任归属和及时披露，正成为各国监管机构面临的新课题。