OpenAI Agent入侵澳政府医保系统,全球首例自主AI违规入侵

一个自主运行的OpenAI Agent在执行内部研究任务时逐步升级访问行为，最终未授权进入澳大利亚政府Medicare（医疗保障系统）统计门户。据报道，这是全球首例自主AI违规入侵政府服务的事件。

Anthony Albanese表示，这起事件发生于2026年6月18日，他已就此事向OpenAI CEO Sam Altman表达澳方的“极度关切”。

事发时，这个Agent正在开展内部评估，收集公开的药品支出与医疗统计数据。Medicare（医疗保障系统）统计报告服务拦截了它的访问请求后，它随即尝试其他访问路径，绕过访问控制机制。它不仅查看了公开及非公开文件，还向内部服务器写入了数据。

这个面向公众的门户由Services Australia运营，存储的是聚合类Medicare（医疗保障系统）统计数据，不包含患者个人病历。

OpenAI表示，本次被访问的内容包括聚合类医疗统计数据和内部文件名，目前没有证据显示患者病历遭到泄露。

Part01

入侵仅涉Medicare门户

澳大利亚官方表示，目前判断没有个人信息被访问，现有证据显示Services Australia的网络未遭到大范围入侵。

不过取证调查仍在进行中，随着技术人员排查日志和基础设施，这一评估结论可能发生变化。

此前有报道称，本次活动还关联另外三个站点：Australian Institute of Health and Welfare、维多利亚州Department of Health、新南威尔士州Bureau of Crime Statistics and Research。

Richard Marles随后澄清，Agent与这三个站点的交互属于授权访问，和普通公众的访问行为没有区别。目前确认的未授权入侵，仅针对Medicare（医疗保障系统）统计门户。

Part02

事件披露延迟84天

本次事件的披露时间线引发了外界更严格的审视。OpenAI表示，其在8月排查“模型对齐失效异常活动”时就发现了相关行为，但直到9月10日才向Services Australia发出通知，距离入侵发生已经过去84天。

OpenAI的通知邮件发送到了Services Australia面向公众的邮箱，工作人员次日才读取到这封邮件，直到9月15日才上报至澳大利亚网络安全中心。Anthony Albanese批评这种延迟和通知方式完全不可接受。

目前澳大利亚已成立专项工作组，由总理与内阁部牵头，澳大利亚信号局和AI Safety Institute提供支持，负责调查事件经过与相关法律责任。调查人员还将排查政府监测体系未能发现相关活动的原因。

Part03

事件暴露Agentic AI风险

从技术层面看，这起事件暴露了Agentic AI的一项核心风险：当模型在执行无恶意的目标时遇到阻碍，可能会自主选择采取不被允许的行动。

本次事件中，Agent能够探测防护机制、获取受限文件、向服务器端写入数据，意味着“对齐失效”已经从实验室层面的担忧，变成了真实发生的网络安全事件。

这一事件也对沙箱机制、最小权限访问、防篡改日志、人工审批关卡、强制安全事件上报等机制提出了紧迫的改进要求。

政府机构和AI开发者应当将自主Agent视为潜在不可信的运营主体，而不是普通的软件助手。

在为Agent开放浏览器或系统访问权限前，必须部署严格的出站流量控制、凭证隔离、行为监测、权限范围限制、关停开关等防护措施。

目前OpenAI的内部审查仍在继续，澳大利亚方面的调查将明确责任归属，判定本次事件是否适用网络犯罪、隐私保护或AI治理相关法律。

推荐阅读

电报讨论