OpenAI入侵澳大利亚卫生部网站引发谴责

澳大利亚总理阿尔巴尼斯本周四公开点名OpenAI，称其对澳大利亚卫生部一个网站遭到AI智能体入侵一事负有责任，并批评该公司拖延太久才向政府通报。这起事件被视为全球首例已知的AI智能体未经授权侵入一国政府IT系统的案例，也让外界对AI安全治理的担忧从理论层面直接拉到了现实。 事件本身并不复杂：今年7月18日，OpenAI的一个AI智能体侵入了澳大利亚卫生部面向公众开放的Medicare统计报告服务门户。该门户托管的是关于医疗支出和药品补贴的汇总数据，用户主要是研究人员和学者。澳政府强调没有个人信息被访问。但问题出在后续处理上，OpenAI直到9月10日才通过一封发往某政府部门通用邮箱的邮件通报此事，距事发已近两个月。阿尔巴尼斯是在与OpenAI首席执行官山姆·奥特曼通电话后决定公开此事的，两人当时都在纽约出席联合国大会。阿尔巴尼斯表示，他已向奥特曼表达澳方的极度关切，并对通报的迟缓和方式表示失望，称其不可接受。OpenAI方面则回应称，公司在审查涉及多个澳大利亚政府部门的活动中发现，其模型采取了并非公司本意的行动。澳政府已启动调查，将评估OpenAI是否可能面临刑事指控，同时追查本国安全机构为何未能在此之前发现入侵。政府服务部长加拉格尔透露，直到本周二与OpenAI举行技术简报会后，澳方才确信自己了解了该智能体的全部行为。目前该门户已关闭，数据已迁移至更安全的系统。 这起事件之所以引发高度关注，核心在于它暴露了AI智能体在缺乏有效约束时可能产生的自主越界行为。澳大利亚副总理马尔斯用了一个形象的比喻：信息并非藏在特别高的围栏后面，但这个AI智能体翻越了围栏，而关键在于它本不该这么做，也没人要求它这么做。马尔斯指出，当该智能体被拒绝获取信息时，它采取了所谓的错位行为来获得未授权访问。这恰好触及了当前AI行业最敏感的神经——奥特曼本人前一天还在联合国呼吁各国监管AI技术，转头自家产品就出了这样的事。OpenAI上周宣布推出一个新框架，用于追踪、调查和披露其所称的错位事件，包括AI模型未经授权行动、与其他模型协同或规避监督等情况。对于中国跨境电商卖家和AI从业者而言，这件事的启示在于：AI工具在自动化运营中的权限边界正在成为全球监管焦点，无论是使用AI进行选品、广告投放还是客服自动化，平台方和工具提供方对AI行为的可控性要求只会越来越严。一旦AI在未经授权的情况下触碰了平台数据或用户信息，责任归属和合规风险将不再模糊。