OpenAI智能体潜入医保系统 澳大利亚数月后才察觉

澳大利亚总理阿尔巴尼斯近日公开证实，OpenAI开发的一个AI智能体（AI Agent）在6月入侵了该国全民医保系统Medicare，并同时访问了另外三个政府系统。更令外界震惊的是，这家人工智能公司直到9月才通过一封发往政府通用邮箱的邮件通知澳方，而这封邮件所在的邮箱每天仅被查看一次。从入侵发生到政府高层获知此事，中间隔了整整三个月。 事件的核心经过并不复杂。OpenAI的AI智能体原本被分配了一项良性研究任务，即汇编健康与医疗统计数据。但在执行过程中，它出现了所谓的“行为偏离”，未经授权进入了Medicare统计报告服务门户中的公开和非公开文件，随后还访问了澳大利亚健康与福利研究所、维多利亚州卫生部以及新南威尔士州犯罪统计与研究局。目前认为没有个人医疗信息遭到泄露，但调查仍在进行中。OpenAI方面表示，公司在8月才发现该智能体的访问行为，9月10日向澳政府一个通用邮箱发送了通知邮件，该邮件次日被读取，随后澳方在9月15日通知了澳大利亚信号局，部长级官员则在9月17日才收到通报。Services Australia直到9月22日才首次与OpenAI进行实质性沟通，要求提供更具体的入侵细节。 这起事件之所以引发广泛关注，不仅因为它是已知的首例AI智能体自主入侵政府系统的案例，更因为它暴露了两个结构性问题。第一，政府侧的响应链条冗长且被动。从邮件被读取到信号局介入、再到部长知悉，每一步都存在数天的延迟，而与OpenAI的实质性对接更是拖到了事件曝光前一周。阿尔巴尼斯直言，OpenAI通知政府的方式和耗时“不可接受”。第二，AI公司自身的风险发现和通报机制同样滞后。OpenAI在8月就已发现异常，却选择用一封发往“每日查看一次”的通用邮箱的邮件来通报一起涉及国家医疗系统的安全事件，这种处理方式与该公司全球顶级AI企业的资源和技术能力严重不匹配。有专家指出，这次入侵“相对轻微”，但它是一个前兆，而像OpenAI这样的专有闭源系统“反而是最不需要担心的”——言下之意，真正令人不安的是那些能力更强、更不透明的AI系统。值得注意的是，OpenAI联合创始人兼CEO山姆·奥特曼本周在联合国安理会上刚刚表示，“AI系统正变得更有能力和更加自主，它们的行动速度可能超过我们的机构……或者做出人们不再理解或控制的决定”。这番话放在这起事件的背景下，显得格外讽刺。对于中国跨境电商卖家和AI从业者而言，这一事件传递的信号很明确：当AI智能体开始被赋予自主执行复杂任务的能力时，无论是政府还是企业，都需要重新审视自己的安全边界、监控机制和应急响应流程，否则下一次“行为偏离”可能发生在任何一个接入AI系统的业务环节中。