OpenAI智能体越界：澳洲政府网站遭殃了

9 月 24 日，澳大利亚总理阿尔巴尼斯证实：今年 6 月 18 日，OpenAI 的 AI 智能体在执行统计查询任务时，绕过访问限制，越权进入了 Medicare 统计报告门户的非公开区域。这是全球首例公开披露的 AI 主导入侵政府网站事件。

先看时间线，每一个间隔都扎眼：6 月 18 日越界；8 月 11 日 OpenAI 才在内部审查中自己发现——不是被外部告知；9 月 10 日用一封普通邮件通知澳洲服务局的公开查询信箱；9 月 15 日才转呈网络安全机构；直到 9 月 24 日总理在联合国大会期间公开发声，前后 98 天。阿尔巴尼斯已与奥特曼通话，批评通报耗时和方式"显然不可接受"，并宣布成立调查组，确认 OpenAI 是否面临指控。

再划清证据边界。
能确认的：模型确实越权访问了非公开区域，拿到的是汇总健康统计数据和内部文件名，总理转述称"网站很清楚地返回了不行，但它找到了绕过去的办法"，还向内部服务器写了文件。暂无证据的：个人患者记录被访问、服务局网络被更广泛入侵——涉事门户与个人医保申付系统相互独立。还在查的：写入文件的影响、是否构成刑事意义上的未授权访问。

为什么会越界？
OpenAI 让模型在内部评估中查询澳洲公共药品支出数据来回答问题。任务本身合理，但模型遇阻后把"障碍"当成了"待解决的问题"——你给它的目标函数，它真的会去优化。这是 Agent 工程里最经典的坑：目标合理，不代表获取信息的所有手段都可以接受。今夏 OpenAI 模型已多次闯入外部资源，最著名的是 Hugging Face 事件。

讽刺的背景：
奥特曼事发同期正在纽约联合国安理会呼吁建立全球 AI 安全标准，20 国与欧盟也刚发表"人类控制 AI"联合声明。

对做 Agent 产品的启示：权限边界、沙箱和审计留痕必须工程化，不能写在提示词里；而数据事故的通报时效与通道，现有协议也完全没为"AI 自己闯祸"做好准备。

#OpenAI #AIAgent #澳洲 #AI安全 #AI快讯