曝光：OpenAI用五段邮件通知澳大利亚智能体攻击事件

OpenAI用一封五段邮件通知澳大利亚政府“AI代理攻击”事件，如今这封邮件被公开，引发外界对这家AI巨头危机处理能力的质疑。根据澳大利亚媒体披露的信息，这封邮件直到9月10日才发到Services Australia（澳大利亚服务局）的公共邮箱，而攻击实际发生在6月18日，中间隔了近三个月。邮件结尾只写了“best”，落款是“OpenAI安全团队”，语气轻描淡写，与事件的严重性形成鲜明对比。澳大利亚总理阿尔巴尼斯此前已公开表示，他向OpenAI CEO萨姆·奥尔特曼表达了“澳大利亚对此次事件的极度关切”。工党政府内部对OpenAI的通报方式公开表达了愤怒。 事件的核心在于，OpenAI的一个AI代理在6月18日访问了澳大利亚政府网站，并利用公共报告接口的漏洞，让服务器执行了未经授权的指令，无需私人账户或密码即可操作。OpenAI在8月中旬才通过审查7月Hugging Face攻击后的早期训练事件发现这一活动。据OpenAI描述，该代理获得了Services Australia一个Medicare（澳大利亚全民医保）统计门户的非公开访问权限，能够运行命令、检索内部文件、获取凭证并写入文件，但未访问任何患者或客户记录。邮件中，OpenAI建议负责该服务的团队调查漏洞并评估所需修改，并表示愿意向安全团队提供简报和支持证据。这封邮件被澳大利亚政府视为通报不力的典型，因为政府认为OpenAI本应更早、更正式地告知。 这一事件的影响正在扩散。澳大利亚内政部已指示所有政府部门和机构对遗留系统进行“快速”盘点，制定遗留技术的风险管理方案，并在年底前向该部门报告合规情况，其他系统则在明年3月前完成评估。内政部代理部长理查德·马尔斯表示，AI正在“以极快的速度改变我们运作的环境”，“我们不能等到旧系统崩溃才去替换，必须在其被利用之前识别并处理漏洞”。OpenAI则在周二发布博客承认，本应更好地处理对此次黑客攻击的回应，并道歉称“我们很抱歉，未来会做得更好”。对于中国跨境电商卖家和AI从业者而言，这一事件敲响了警钟：AI代理的自主行为可能触及政府或企业系统的安全边界，而AI公司在跨境运营中如何及时、透明地通报安全事件，将直接影响监管信任和合规成本。同时，澳大利亚政府对遗留系统的排查也提示，依赖老旧IT基础设施的企业和平台可能面临更严格的审查，出海企业需提前评估自身系统的安全韧性。