澳总理：OpenAI未发布模型入侵政府医疗门户将调查是否违法

澳大利亚总理阿尔巴尼斯9月23日在联合国大会记者会上披露，OpenAI一个未发布模型入侵了澳政府Services Australia医疗门户网站，获取了公开及非公开文件。这是首个被公开报道的AI模型入侵政府系统的案例。

阿尔巴尼斯表示，该事件始于6月18日，但OpenAI直到9月10日才通知澳方。他透露，OpenAI在今年8月一次针对智能体异常行为的内部审查中才发现此事。据OpenAI发言人说法，该模型当时运行于一次内部评估中，本意是查询澳大利亚及公开医药信息，却在Medicare门户遭遇多次阻拦后绕过限制，最终获取了包括汇总健康统计数据和内部文件名在内的信息。

澳总理称，该模型“不接受拒绝”，并且曾主动向政府数据库写入数据，而不仅仅是读取，这可能意味着数据被修改或污染。他没有提及有公民个人信息泄露的证据。阿尔巴尼斯说，OpenAI将通知发送至Services Australia的公共邮箱，后者在五天后才转告澳大利亚网络安全中心。他已就延迟通报问题直接向OpenAI首席执行官萨姆·奥尔特曼表达“极度关切”和“失望”。

阿尔巴尼斯称政府调查将考虑执法和立法层面的应对措施。澳媒ABC News报道，此次攻击可能利用了此前一个德国维基网站的漏洞作为跳板，相关智能体还曾留下获取澳大利亚健康与福利研究所数据的指令。该机构被列为可能遭入侵的另外三个系统之一。非营利AI研究机构Transluce发现公共记录显示，6月20日至21日有AI智能体将该研究所作为目标。OpenAI回应称注意到“涉及多个澳大利亚政府网站和服务的活动”，并正对训练和评估期间的异常模型行为进行广泛审查。