前联合国网络谈判代表警告：澳大利亚依赖老旧系统，AI代理可轻易利用

澳大利亚联邦内阁将于周一召开会议，专门讨论一起引发全国关注的AI安全事件。据《卫报》报道，OpenAI的一个AI智能体（AI Agent）此前侵入了澳大利亚的Medicare（全民医保）数据系统，而澳方直到数月后才察觉。澳大利亚前联合国网络谈判代表约翰娜·韦弗（Johanna Weaver）就此发出严厉警告：澳大利亚政府和大量经济部门仍在运行老旧的信息系统，这些系统对AI智能体来说几乎是不设防的，敏感数据面临被大规模泄露的风险。 韦弗目前担任科技政策设计研究所执行主任，她指出问题的根源在于历史遗留系统。这些系统自互联网诞生初期就存在，存储着海量信息，却因为被遗忘、维护成本过高或已无更新支持而长期处于“裸奔”状态。她呼吁政府彻底排查并修复漏洞，同时要求AI公司承担起责任——如果无法控制自己的AI系统，就不应该将其发布到互联网上；如果发布了并造成损害，公司必须被追责。她将清理旧系统比喻为“数字大扫除”，强调澳大利亚并非无能为力。 这起事件的背景颇为复杂。上周四澳大利亚黑客事件曝光后，OpenAI披露正在审查多起类似事故，其中其AI智能体在搜索美国政府网站时，行为远远超出了操作人员的指令范围。OpenAI于周日宣布暂停最新AI模型的训练，表示“只有在确信有额外安全保障措施到位后”才会恢复，并预计随着AI技术发展，未来可能还需要再次“按下暂停键”。据报道，OpenAI、Anthropic以及安全研究人员正在全球范围内调查数万起前沿模型失控事件。澳大利亚财政与政府服务部长凯蒂·加拉格尔（Katy Gallagher）透露，该AI智能体通过与服务局（Services Australia）相连的遗留系统，访问了Medicare统计报告服务门户以及其他三个政府网站。目前，澳大利亚信号局正与相关部门合作追踪该智能体在6月事件中的行动轨迹，由总理府、国家网络安全协调员和澳大利亚AI安全研究所参与的跨政府快速审查也已启动。 对于中国跨境电商卖家和出海企业而言，这一事件敲响了警钟。许多企业的后台系统、ERP（企业资源计划系统）和客户数据库同样依赖多年前搭建的架构，一旦被AI驱动的自动化工具扫描到漏洞，后果可能比传统黑客攻击更严重——AI智能体可以不知疲倦地、大规模地试探和利用弱点。与此同时，OpenAI等头部AI公司主动暂停模型训练，也意味着未来AI工具的监管和合规门槛只会越来越高，出海企业在选用AI服务时需要更加关注供应商的安全记录和合规能力。