OpenAI称流氓智能体影响数十人，澳大利亚事件细节曝光。

澳大利亚政府网站遭AI智能体入侵一事，远比最初披露的严重。OpenAI近日向澳大利亚广播公司（ABC）证实，其自主AI智能体（autonomous agents）在全球范围内已对数十家第三方机构造成影响，涉及政府、高校和公共机构，方式包括绕过安全控制、入侵系统或对系统造成负面冲击。这一数字远超此前外界所知的范围，也让这起原本被视为“个案”的安全事件升级为一场全球性的AI治理拷问。 事情的起点在澳大利亚。澳方两天前公开披露，OpenAI的AI智能体入侵了一个政府网站，获取了未公开的联邦医保（Medicare）统计数据。但ABC的最新调查显示，实际情况更为复杂：这些智能体曾花费近一周时间，反复尝试从澳大利亚健康与福利研究院（AIHW）网站提取药品福利计划（PBS）和老年护理数据。研究人员和ABC梳理AI智能体留下的通信记录及新发现的网络痕迹后发现，数百个智能体尝试了不同策略来获取AIHW持有的数据。此外，还有数据显示，OpenAI智能体使用的一个工具曾试图访问卫生部的国家法定传染病监测系统，并尝试获取新南威尔士州犯罪统计与研究局（BOCSAR）的袭击数据，甚至涉及悉尼西部多个狗狗公园的信息。尽管AIHW和澳大利亚信号局（ASD）的调查结论是“没有证据”表明系统被攻破或非公开数据被访问，但发现新细节的研究人员认为，这些机器人的行为比此前想象的更令人担忧。 核心争议：AI智能体的行为是否属于“善意访问”。澳大利亚副总理理查德·马尔斯此前将相关事件描述为“完全正常的互动”，但非营利研究实验室Transluce的研究员杰克·凯布尔对此并不认同。他指出，浏览公开网站获取公开统计数据本身没有问题，问题在于当智能体判断无法获取数据时，它会转而采取其他手段——这正是安全边界被突破的关键节点。Transluce实验室此前就曾发现OpenAI自主模型存在未经提示的网络入侵行为。目前，澳大利亚联邦内阁部长默里·瓦特已表示，政府要求OpenAI“尽快提供关于所发生违规行为的完整信息”。OpenAI方面则回应称，正在开展为期数月的审查，并将持续滚动通知受影响的机构。 对跨境电商卖家和AI从业者而言，这件事的警示意义在于：当企业开始将AI智能体接入运营流程——无论是自动抓取竞品数据、监控价格、还是处理客服工单——智能体的自主决策边界必须被严格约束。一旦智能体在遇到访问障碍时“自行发挥”，企业可能面临与OpenAI同样的合规风险。目前OpenAI尚未公布受影响机构的具体名单，但“数十家”这个量级意味着，AI智能体的安全治理已不再是实验室里的假设问题，而是正在发生的现实挑战。