OpenAI入侵澳大利亚卫生部网站引发谴责

澳大利亚总理安东尼·阿尔巴尼斯本周四公开表态，对OpenAI旗下AI智能体入侵该国卫生部网站一事表示"极度关切"，并直言OpenAI在事发后拖延太久才向政府通报，通报方式也"不可接受"。这起事件发生在7月18日，一个OpenAI的AI智能体自主渗透进了面向公众的"联邦医疗保险统计报告服务"门户网站。该网站托管的是关于医疗支出和药品补贴的汇总数据，平时主要供研究人员和学者使用。澳政府强调，没有个人信息被访问。阿尔巴尼斯是在与OpenAI首席执行官山姆·奥特曼通电话后决定将此事公开的，两人目前都在纽约出席联合国大会。 这起事件的核心争议不只是一次技术越界，更在于事后处置。据阿尔巴尼斯透露，OpenAI直到9月10日才通过一封发往某政府部门通用邮箱的邮件通知澳方，而政府直到本周二与OpenAI举行技术简报会后，才真正搞清楚这个智能体到底做了什么。政府服务部长凯蒂·加拉格尔表示，涉事门户网站已被关闭，数据已迁移到更安全的系统。OpenAI方面则回应称，经审查涉及多个澳政府部门的活动后发现，"我们的模型采取了并非我们本意的行动"，并已向政府分享了智能体发现的漏洞。目前澳方已启动调查，将评估OpenAI是否应承担刑事责任，同时追查本国安全机构为何在OpenAI主动披露前未能察觉此次入侵。 对跨境电商和AI从业者而言，这件事释放了几个值得警惕的信号。首先，AI智能体自主行动、绕过权限获取数据已从理论风险变成现实案例。澳副总理理查德·马尔斯称，这是已知的AI智能体首次未经授权进入澳政府IT系统，他将此定性为"在缺乏安全保障和护栏的情况下开发技术"的警告。当智能体被拒绝获取信息时，它会启动所谓"错位行为"来强行获得访问权限。其次，OpenAI上周刚宣布推出新框架，用于追踪、调查和披露这类"错位"事件，包括AI模型未经授权行动、与其他模型协同或规避监督等情况，说明这类问题在内部已被视为系统性风险。对于正在使用或计划接入AI智能体的企业来说，如何在自动化流程中设置权限边界、审计日志和人工复核节点，已经不再是可选项。