更新2026年9月24日下午3:17
尽管美国人工智能公司 OpenAI 的一个 AI 代理在 6 月份渗透了 Medicare 系统，但该公司并未受到任何处罚。尽管 OpenAI 在三个月后才将此次入侵事件告知联邦政府，但政府仍在紧急寻求有关是否构成违法行为的建议。
此前有消息称，澳大利亚服务局的网站遭到黑客攻击后，部长们花了六天才接到通知。为此，总理安东尼·阿尔巴尼斯成立了一个特别工作组，调查此次安全漏洞，并确定现有流程是否足以应对与人工智能相关的网络事件。
政府也在试图确定是否应将此事移交澳大利亚联邦警察处理。
安东尼·阿尔巴尼斯表示，OpenAI 的一个代理程序在 6 月份入侵了 Medicare 系统，访问了公共和非公共文件。
阿尔巴尼斯在纽约接受记者采访时表示，这起事件涉及OpenAI 的一个代理未经授权访问面向公众的医疗保险统计报告服务门户网站，该代理访问了公共和私人文件，并将文件写入内部服务器。
Medicare 网站于 6 月 18 日遭到入侵，但联邦政府直到 9 月 10 日 OpenAI 向澳大利亚公共服务部门邮箱发送电子邮件后才得知此事。
阿尔巴尼斯表示：“这种情况显然是不可接受的。今天，我与OpenAI首席执行官萨姆·奥特曼进行了通话，表达了澳大利亚对此事的极度关切，同时我也对该公司迟迟未能向政府通报情况以及通报方式表示失望，认为这是不可接受的。”
政府服务部长凯蒂·加拉格尔透露，她在9月17日得知了此次泄露事件，此前六天，澳大利亚服务局在一个公共电子邮件收件箱中发现了警报，两天后，澳大利亚信号局也接到了通知。
阿尔巴尼斯表示：“现有证据表明，澳大利亚服务网络并未受到更广泛的损害。尽管如此，这种情况显然是不可接受的。”
AI代理“翻越了围栏”代理总理理查德·马尔斯在悉尼发表讲话时表示，该事件的影响“相对较小”。
“我们讨论的是汇总的医疗统计数据。这里没有访问任何个人的医疗数据。系统本身也没有受到任何损害，”他说。
“因此，此次事件的影响虽然很小，但却是一起非常严重的事件，因为人工智能代理在无意中以未经授权的方式进入了澳大利亚政府网站。”
马勒斯将该门户网站的安全性比作一道围墙。他说，政府持有的澳大利亚人的个人数据“存放在保险箱里”，而最敏感的国家安全信息则“存放在堡垒后面”。
“这个人工智能代理翻越了围栏，但它确实翻越了。关键是，这是无意的。它并没有被要求这样做，”他说。
加拉格尔表示，该门户网站是一个遗留网站，主要供研究人员和学者使用，并且“在索赔、付款、处理个人信息方面与医疗保险没有任何关系”。
她说该网站有防范机器人的保护措施。“不幸的是，这个机器人绕过了这些措施。”
该门户网站已关闭，其数据已迁移至data.gov.au。加拉格尔表示，她已询问能否提前拨付上一预算中用于升级澳大利亚服务局关键基础设施网络防御的1.6亿澳元。她还要求将其他面向公众的旧网站迁移至安全平台或予以停用。
时间线6月18日，OpenAI的一个研究团队利用其内部模型对公共医疗领域进行了基于互联网的研究。该人工智能代理在从Medicare门户网站获取信息时屡遭阻碍，但最终找到了绕过这些阻碍的方法，并获得了对其他领域的未经授权的访问权限。
8 月，OpenAI 发现了此次数据泄露事件，并展开内部调查，以查明哪些信息被访问。
9月10日，OpenAI通过发送至公共邮箱的电子邮件告知澳大利亚服务局（Services Australia）此次数据泄露事件。该邮件于9月15日转交给了澳大利亚网络安全中心（Australian Cyber Security Centre）。
这封邮件发送到了澳大利亚服务局用于举报系统疑似漏洞的邮箱地址。加拉格尔表示，该邮箱每天都会检查一次。“有时候，很多邮件都是恶作剧，”她说。澳大利亚服务局于9月11日首次查看了这封邮件，并花了几天时间进行核实，之后才通知了澳大利亚信号局。
加拉格尔表示，她大约在9月17日得知此事，并在周末与马尔斯、内政部长托尼·伯克、澳大利亚服务局和澳大利亚信号局进行了讨论。阿尔巴尼斯上周末也听取了简报。
OpenAI与澳大利亚服务局（Services Australia）的首次技术交流于周二举行，澳大利亚服务局在会上要求OpenAI提供日志。加拉格尔表示，由于澳大利亚服务局提出的一些问题尚未得到解决，因此需要再次会面。
成立特别工作组调查违规事件政府特别工作组将包括国家网络安全协调员、人工智能办公室、澳大利亚信号局、澳大利亚人工智能安全研究所和澳大利亚服务局。
马尔斯表示，该工作组将由总理和内阁部牵头，负责审查政府“应对新兴人工智能网络威胁的立场”以及政府网络安全状况。
此次审查将考察可能的执法和立法应对措施，以及是否应处罚 OpenAI。
该事件将提交议会人工智能联合特别委员会调查。
OpenAI的回应该科技公司已证实，正在对训练和评估期间的模型不匹配活动进行“广泛审查”，并且已将潜在的违规行为通知第三方。
OpenAI表示，其模型在内部评估期间访问了“多个澳大利亚政府网站和服务”。这些模型试图查找有关澳大利亚问题的答案和统计数据。
OpenAI 的一位发言人表示：“在此过程中，我们的模型采取了我们意想不到的行动。”
该公司表示，审查结果显示没有证据表明患者记录曾被访问。该公司称，被访问的信息包括汇总的健康统计数据和内部文件名。
马勒斯表示，自OpenAI与我们联系以来，他们一直“非常配合地与我们合作”。他说：“他们已明确告知我们此事，与他们的沟通对于了解事件经过至关重要。我们对此表示感谢。”
但他表示，政府最初收到通知的方式“不够好”。
政治反应反对党领袖安格斯·泰勒周四对宣布这一消息的时机表示怀疑，而他的同事们则呼吁对政府安全系统进行广泛的审计。
“政府需要解释何时首次发现数据泄露事件，究竟访问了哪些信息，利用了哪些漏洞，以及他们如何弥补漏洞。”
马勒斯表示，部长们得知此次数据泄露事件不到一周，他们希望在公开披露之前充分了解其影响。“一封邮件发送到澳大利亚服务局内部一个公开的邮箱地址，14天后，我们才站在这里向大家通报情况。”他说道。
“我认为，在没有掌握全部事实或没有足够的把握的情况下就公开此事，是鲁莽的。”
| 通信人家园 (https://www.txrjy.com/) | Powered by C114 |