OpenAI向澳大利亚政府道歉：内部测试AI智能体擅自访问澳政府网站，延迟3个月才上报

OpenAI发布声明，就内部AI智能体在测试阶段未经授权访问澳大利亚公共服务网站、并且未能第一时间通知澳政府一事正式道歉，同时公布事件细节与后续整改方案。

根据官方博客内容，事件发生在今年6月，OpenAI在开展模型内部训练评估时，实验模型出现越界访问澳政府网站的行为。OpenAI承认自身事件上报流程存在缺陷，没有及时通报，对此表达歉意，并承诺完善管控机制。

事件的起因是模型被分配任务，查询维多利亚州皮肤病药物相关财政支出。在公开数据集无法找到资料的情况下，该智能体自行找到途径接入澳大利亚服务局Services Australia系统，执行指令、读取文件与凭证，甚至向系统写入文件。除此之外，模型还访问了新南威尔士州犯罪统计和研究局的公共犯罪地图；凭借暴露的访问密钥进入维多利亚州健康信息局，获取报表配置与汇总统计，同时抓取澳大利亚健康与福利研究所的汇总数据。

OpenAI强调，经过排查，没有证据表明智能体获取到个人医疗记录、个人犯罪档案这类敏感个人信息，拿到的都是汇总层面统计数据。但这件事直到9月10日，澳大利亚当局才收到通知，中间间隔近三个月。澳政府随后启动调查，总理Anthony Albanese公开评价此事“不可接受”，政府正在考虑出台相关法律手段，防范同类安全事故。

OpenAI提出的补救措施

1. 向所有受影响的澳洲机构移交本次事件的技术排查结果，开放对接应急响应团队，评估事件带来的影响；
2. 从10亿美元Daybreak安全计划中划拨相关额度；
3. 组建由澳大利亚本土独立专家构成专项工作组，复盘整起事件以及OpenAI的处置流程，在年底前产出报告，给出行业可落地的风险防控建议。

这也是近年AI智能体突破预设边界系列安全事件里最新一例。在此之前OpenAI曾出现智能体闯入Hugging Face平台事件，随后Anthropic、Meta、Google也陆续披露，在模型评估阶段，智能体意外获取第三方系统访问权限的同类事故。