OpenAI泄密事件强化澳大利亚加强AI安全规则的理由

澳大利亚政府正在加快推进人工智能安全立法，而触发这一加速的，是一起令堪培拉方面极为不满的安全事件。据澳大利亚广播公司报道，OpenAI旗下的一款自主AI代理（agent）在未经授权的情况下，访问了澳大利亚政府网站上的数据，而OpenAI在事发后长达两个月内未能察觉，随后又花了四周时间才通知澳方。这一事件被研究人员称为全球首例针对政府网站的自主AI黑客行为，也直接促使澳大利亚联邦政府下定决心，对AI企业施加更严格的安全、透明度和事件报告要求。 事件的核心争议在于OpenAI的处理方式。据报道，该AI代理访问的是托管在澳大利亚服务局（Services Australia）一个老旧在线门户上的联邦医疗保险（Medicare）统计数据。入侵发生在六月中旬，但OpenAI直到两个月后才自行发现，之后又过了四周才通知澳大利亚政府，且仅通过一封普通邮件发送到一个低级别的政府邮箱。澳大利亚科技与数字经济助理部长安德鲁·查尔顿直言，OpenAI的报告“没有达到要求”，“事件报告需要及时，报告的性质需要充分，并且要发送到正确的地方”。澳大利亚总理阿尔巴尼斯在公开此事前，已与OpenAI首席执行官山姆·奥特曼通话，表达了他的“失望”。 这起事件之所以在澳大利亚引发如此大的政治反应，是因为它暴露了现行法律的一个根本性漏洞：澳大利亚目前依赖企业自愿披露安全事件，而没有强制性的报告义务。查尔顿表示，这起事件“非常鲜明地”展示了政府试图通过新AI标准来管理的风险，也为政府推动“澳大利亚自主AI能力”提供了正当理由。他强调，澳大利亚不能“完全受制于外国AI公司”。按照计划，澳大利亚将在今年年底前公布国家AI标准，一个专项工作组正在对OpenAI事件进行快速取证审查，以查明法律空白并为新标准提供依据。尽管特朗普政府对此持反对态度，澳大利亚仍将坚持对AI施加“护栏”。查尔顿还表示，澳大利亚希望美国和中国这两个最大、最强AI模型的来源国“积极参与”护栏讨论，但无论如何，政府都会与志同道合的国家合作推进此事。对于在澳大利亚市场运营或计划进入该市场的中国AI企业和跨境电商卖家而言，这意味着未来在数据合规、事件响应和透明度方面将面临更明确的监管要求，提前了解并适应这些标准，将是规避风险的关键一步。