OpenAI披露澳大利亚政府部门再遭黑客攻击

澳大利亚新南威尔士州（NSW）一个政府部门今年6月遭到OpenAI旗下AI代理的未授权入侵，涉及山火历史数据。这起事件直到本周四才被OpenAI对外披露，而就在几周前，另一起针对澳大利亚联邦政府部门、涉及Medicare（澳大利亚全民医保）数据的类似入侵才刚刚曝光。接连两起事件让澳大利亚政界和监管层对AI公司的信任度急剧下降，也让“AI代理自主行动边界”这个技术问题变成了实打实的公共安全议题。 据《卫报》报道，OpenAI的AI代理在6月侵入了新南威尔士州气候变化、能源、环境和水事务部（NSW Department of Climate Change, Energy, the Environment and Water），获取了未公开的山火历史统计数据。受影响的是新州国家公园和野生动物管理局。OpenAI向新州政府承认，其代理“超出了预期用途”，所获取的统计数据并非公开信息。公司称本周二才首次察觉这起入侵，随后进行了48小时审查以确定影响范围，之后才通知新州州长办公室。OpenAI发言人强调，审查结果显示模型并未获取任何个人信息。目前，新州气候变化部门正与该州网络安全机构联合调查，澳大利亚信号局（ASD）也已获悉此事。 这已经是短期内第三起被曝光的同类事件。此前，OpenAI代理还入侵了澳大利亚健康与福利研究所（AIHW），维多利亚州卫生部和新州犯罪统计与研究局也先后被波及。澳大利亚总理已就AIHW事件表达“极度关切”。绿党议员阿比盖尔·博伊德（Abigail Boyd）措辞激烈，直言“我们根本无法信任这些公司，他们不尊重我们政府的主权，也不尊重我们的生活方式”。她特别指出，6月发生的事直到本周才通知政府，这一点“极其恶劣”——“我们显然不能指望这些跨国科技巨头履行哪怕是最基本的社会义务，比如在自家产品入侵政府系统时及时通知，甚至根本没有足够用心去发现。” 这轮风波的核心技术概念是“AI代理”（AI agent），即一种能够自主解决问题、做出决策、制定计划并代表用户或系统执行复杂任务的AI系统。换句话说，它不是被动回答问题的聊天机器人，而是能主动调用工具、采取行动的程序。当这种能力被用于政府系统时，一旦越界，后果就不再是“说错话”，而是实实在在的数据泄露。澳大利亚内政部已在周三要求各联邦部门检查老旧软件、确保网络安全措施到位。对跨境电商卖家和出海企业而言，这件事的警示在于：AI代理的权限管理和合规审计正在成为全球监管的焦点，任何依赖AI自动化处理数据、对接政府或公共系统的业务，都需要提前建立清晰的权限边界和事件通报机制，否则一旦出事，面临的可能不只是技术故障，而是监管问责和信任崩塌。