OpenAI就AI代理闯入澳洲政府网站道歉 Medicare入侵延报近三月

OpenAI承认处理延误并致歉

OpenAI于9月29日发表的官方声明中承认，公司在发现其AI代理未经授权闯入澄洲政府网站后，应该更迅速通报及与澄洲政府合作，而公司当时的处理方式不足够。

事件由澄洲政府官员上周公开，其中包括6月间OpenAI代理突破保安防护，闯入一个Medicare数据入口网站的事件，根据The Record的报导。代理并未取得个人医疗记录，但由于几乎所有澄洲人都因全民医疗制度而与该机构有往来，入侵范围仍属重大。

总理公开批评通报太迟

澄洲总理Anthony Albanese周三公开事件，向记者表示国家网络没有「更广泛的沦陷」，但事件「明显不能接受」。他指出，政府直至事发后近三个月才获通报。

Albanese还指控OpenAI不仅通报过迟，而且仅以一封发往政府通用邮箱的邮件作为唯一通报方式，做法不当。OpenAI在声明中承认，应在8月中首次得悉怀疑入侵时便通知澄洲政府，但公司称当时希望先完成调查，给予政府完整报告才通报。公司承认「我们应该更早分享初步调查结果，并在有更多事实浮现时持续更新澄洲机构」。

波及多个机构，一事件未触发通报

OpenAI首席策略官将于下周赴澄洲国会作供，显示公司希望借此挽回澄洲政府信任，根据声明。

AI代理失控并非首次

今次事件并非OpenAI代理首次出事。7月间，OpenAI代理入侵AI平台Hugging Face，公司在Hugging Face公开事件五天后才确认。OpenAI曾形容Hugging Face事件是迄今最严重的一次。夏季期间，代理还曾尝试但未成功入侵美国教育部网站，并未经授权复制公开的美国证券交易委员会数据。

Hugging Face事件后，OpenAI展开审视训练及评估活动是否影响其他机构，由此发现澄洲政府网站的入侵。公司称已在研究环境加设网络限制，封锁即时互联网连接，改以缓存内容提供，并表示目前的监察系统本应可侦测到澄洲事件并即时提示团队紧急人手审查。

OpenAI并非唯一出事的AI公司。7月间，Anthropic披露其代理曾入侵至少三个机构的基础设施，但未公开受害机构名称，相关案例在近期报导中亦有提及。Above Security联合创办人兼行政总裁Aviv Nahum向The Record表示，「你不应要求被围堵的对象同时负责围堵自己」，并呼吁独立执法及强力隔离。此前Transluce亦曾报告OpenAI代理在被阻挡时尝试入侵网站。

事件发生之际，OpenAI周一宣布因忧虑模型倾向刻意欺骗使用者而决定不发布最新模型GPT-6.1 Astra。