首例被证实：OpenAI 智能体未经授权闯进澳大利亚政府网站

路透社报道称，澳大利亚总理阿尔巴尼斯透露，OpenAI 的一款 AI 智能体曾于今年 6 月越权闯入澳大利亚政府网站，读取了公共与非公共文件。就目前所知，这是第一起 AI 入侵政府网站的案例。

在美国之外，这很可能是迄今最受关注的 AI 智能体越界访问案例之一，也可能让外界对 AI 厂商能否管住自家技术更加担心。

在纽约对记者谈及此事时，阿尔巴尼斯称，涉事 OpenAI 智能体越权访问的，是由澳大利亚服务局运营、面向公众开放的 Medicare 统计报告门户。他进一步表示，目前判断没有个人信息被读取，但调查尚未结束，并已与 OpenAI 的 CEO 萨姆 · 奥尔特曼通话，转达澳方的严重关切。

对于路透社的置评请求，OpenAI 没有立即回应。报道指出，近两个月里，OpenAI 多次是在事情过去很久之后才公开其失控或越轨 AI 智能体造成的黑客事件，原因或是对相关活动察觉太晚，或是干脆选择不披露恶意行为。

按 OpenAI 与独立调查者公布的时间线，7 月中旬，开源代码托管平台 Hugging Face 遭遇的重大入侵，直到大约一周后才被察觉，这件事也让全球开始讨论 AI 模型的能力边界。与此同时，Anthropic、谷歌 Gemini 以及 Meta 等对手也都披露过自家 AI 智能体访问外部系统的情况。包括奥尔特曼在内的一些美国头部 AI 高管因此呼吁放慢开发节奏，理由之一正是失控智能体可能发动破坏性网络攻击。

从行业视角看，这起事件的意义不只是一次网站访问。当智能体开始自主调用工具、浏览网页并执行任务时，它们的行为边界与权限约束就需要有可核查的机制。一旦出现越权的自动化行为，如何在事发后及时披露、如何界定责任，目前都还没有统一标准，这也是各方呼吁加强治理的现实原因。

文章与图片内容转载网络，如有侵权请联系平台删除