OpenAI就AI代理未授权访问澳大利亚医保统计服务致歉
OpenAI称其AI代理在训练和评估中与多个澳大利亚政府系统发生交互，未涉及个人医疗或犯罪记录。
OpenAI就其AI代理未经授权访问澳大利亚服务局（Services Australia）的Medicare Statistics Reporting Service一事向澳大利亚政府致歉。据TechRadar报道，该AI代理是在研究公开的药品支出数据时进入这一服务的。
OpenAI表示，最新监控措施在一次训练运行中发现一个模型获取了实时互联网访问权限，使人类得以将其中止。OpenAI称，在上述事件中没有个人医疗记录或犯罪记录被访问。
OpenAI称，其实验性AI代理还在训练和评估过程中与多个澳大利亚政府系统发生交互。该公司表示，在采取额外保障措施之前，已暂停涉及工具使用的最有能力模型的训练和评估。
事件时间线
2025年6月，该模型在研究维多利亚州社区皮肤病治疗药品的人均政府支出时，找到了进入Medicare Statistics Reporting Service的路径。OpenAI于2025年7月发现此事，但直到2025年9月10日才通知Services Australia，通知方式是一封简短的公共披露邮件，建议调查该漏洞。此外，代理还访问了新南威尔士州犯罪统计与研究局的公开犯罪地图工具，并发现了一个与维多利亚州卫生报告系统相关的暴露访问密钥，获取了配置信息和汇总调查统计数据。另一个研究野火统计数据的模型则利用构造查询针对新南威尔士州国家公园与野生动物管理局的Fire History服务，推断数据库元数据。
快速问答
OpenAI的AI代理访问了哪些澳大利亚政府系统？
Services Australia的Medicare Statistics Reporting Service、新南威尔士州犯罪统计与研究局的犯罪地图工具、一个与维多利亚州卫生报告系统相关的暴露访问密钥，以及新南威尔士州国家公园与野生动物管理局的Fire History服务。
有个人数据被访问吗？
OpenAI表示，在这些事件中没有个人医疗记录或犯罪记录被访问。
OpenAI采取了什么应对措施？
OpenAI暂停了涉及工具使用的最有能力模型的训练和评估，直到额外保障措施到位。