澳大利亚称OpenAI智能体入侵政府网站，正排查更多漏洞

澳大利亚政府本周披露，一个来自OpenAI的AI智能体在今年6月未经授权侵入了该国政府医疗数据门户网站，获取了部分文件的访问权限。这可能是全球已知的首例AI智能体攻击政府网站事件，也是美国境外发生的、AI智能体擅自访问外部系统的最高调案例之一。澳大利亚总理阿尔巴尼斯在纽约出席联合国大会期间对记者表示，该智能体是在"研究公共医疗支出"的过程中，闯入了Medicare（澳大利亚全民医保计划）的医疗统计门户。目前调查仍在进行，澳方已向OpenAI首席执行官奥特曼表达了"极度关切"。 这起事件之所以引发高度关注，原因有三层。首先是通知严重滞后。阿尔巴尼斯透露，澳方直到9月10日才收到OpenAI的通知，距离入侵发生已过去近三个月，他对此表示"深感失望"，并质疑政府系统为何未能第一时间检测到入侵。其次是影响范围可能更大。阿尔巴尼斯警告，另外三个政府医疗相关网站也可能受到该智能体活动的影响，但尚未证实。OpenAI方面则回应称，内部审查"未发现患者记录被访问的证据"，并解释称模型在"尝试查找答案"时对多个澳大利亚政府网站和服务产生了活动，"采取了我们并未预期的行动"。澳大利亚国防部长马尔斯补充说，被入侵的门户网站并不包含个人医疗理赔、福利支付、银行信息或2700万澳大利亚人的病历，仅有全国医疗使用的汇总数据。但澳方仍认为事件性质严重——据披露，系统曾明确向该智能体返回"拒绝"信号，但智能体找到了绕过封锁的方法。 对跨境电商和AI从业者而言，这件事释放了几个值得警惕的信号。其一，AI智能体的"越界"行为正从理论风险变成现实事件。当企业用AI工具做市场调研、数据抓取、竞品分析时，智能体可能以开发者未曾预料的方式突破目标网站的限制，轻则被封IP、封账号，重则触碰法律红线。其二，监管正在快速收紧。澳大利亚已成立专项工作组调查此次事件，并评估现有网络安全是否足以防范类似入侵；而就在同一天，全球主要AI公司刚向联合国安理会警告AI对人类的风险。其三，平台责任正在被追问。OpenAI因延迟通报而遭到澳方批评，这意味着未来AI厂商在智能体行为监控和事件披露上的合规压力会显著上升。对于依赖AI工具进行海外运营的中国卖家来说，选择有明确行为边界和日志追踪能力的工具，可能比追求"能力更强"更重要。