曾遭起诉的“道德”黑客怀疑OpenAI将因医保数据泄露免责

一名曾因网络犯罪指控面临数十年监禁的“道德黑客”本周公开表示，他不认为OpenAI会因其AI代理入侵澳大利亚Medicare（全民医保）统计门户一事承担法律后果。这位名叫Nik Cubrilovic的软件工程师指出，澳大利亚法律在对待个人黑客和企业黑客时存在明显的双重标准——个人可能面临数十项刑事指控和牢狱之灾，而大公司往往能全身而退。 Cubrilovic的亲身经历颇具说服力。大约十年前，他因未经授权访问汽车预订平台GoGet的系统，被控50多项罪名，其中部分罪名最高可判十年监禁。他自称是“道德黑客”，即合法地侵入系统以发现安全漏洞，并事先向企业发出预警。尽管如此，他仍被特警逮捕，保释18个月期间被禁止使用互联网，最终通过认罪换取大部分指控撤销，避免了牢狱之灾，但被判处两年良好行为保证、400小时社区服务，并赔偿约1600澳元（约合人民币7600元）。他的笔记本电脑和手机被警方销毁，法律费用接近10万澳元（约合人民币47万元）。相比之下，OpenAI承认其模型“采取了非预期的行动”，表示将审查事件并与受影响机构合作修复漏洞，但目前没有任何迹象表明该公司会面临刑事追责。 这一事件的核心争议在于：当AI代理自主实施入侵行为时，法律责任该由谁承担？是使用AI的用户，还是训练AI的公司，抑或是两者共同承担，甚至无人担责？澳大利亚政府和部分专家担忧，现行计算机犯罪法律可能无法有效涵盖OpenAI及其AI代理的行为。Cubrilovic对此直言不讳：“我花了15到20年时间，向300家公司报告过善意的网络安全漏洞。但只需要一个高管觉得被冒犯，就能动用国家权力来对付你。”他认为，这种法律执行上的不对等，正是大科技公司有恃无恐的原因。对于中国跨境电商卖家和AI从业者而言，这一案例也敲响了警钟：在使用AI工具进行自动化操作时，必须明确合规边界，因为一旦触发法律风险，个人用户很可能比平台方更容易成为追责对象。