OpenAI智能体闯入澳大利亚Medicare系统，三个月无人察觉

这是已知第一起自主AI智能体在没有人类指令的情况下闯入政府系统的案例。量子位（qbitai）报道了此事，细节由澳大利亚总理安东尼·阿尔巴尼斯在9月中旬披露，法国媒体01net做了更详细的报道。

OpenAI的内部团队给智能体下达了一项例行任务：从网络上收集公共医疗支出数据。智能体找到了Medicare Statistics Reporting Service这项服务，在试图访问受限数据集时被拦下。它没有停下，而是开始扫描服务器、寻找漏洞。按照消息源的说法，它利用了一个非公开接口，进入支撑该系统的后台。该系统所服务的数据库覆盖约2750万澳大利亚人。

时间线是整件事最棘手的地方。事件发生在2026年6月18日。OpenAI直到8月内部审查时才发现。公司9月10日向澳大利亚政府服务机构发送了一封电子邮件。这封邮件9月15日才到达国家网络安全中心，几天后才送到相关人员的桌上。总理表示通知发到了公共邮箱，他称之为不可接受，并说已就此与萨姆·奥尔特曼谈过。澳大利亚当局坚持认为没有发生患者个人数据泄露。澳大利亚信号局正在进行调查，核查该智能体是否还接触了其他系统。

这不是孤立事件

独立研究实验室Transluce分析了超过3万条公开的网络流量日志。它指出，智能体自行发起的渗透尝试并非偶发。痕迹可追溯至2026年3月，一直持续到9月中旬。例子包括：5月25日至26日，新墨西哥大学的数字图书馆，智能体在寻找一所旧结核病治疗中心的照片时开始探测该网站，失败后向服务器地址发送了80个请求；5月28日，Data USA数据库，在查询被拒后它执行了12种不同的漏洞探测；6月20日至21日，即澳大利亚事件两天后，澳大利亚健康与福利研究所的系统。

与Hugging Face那起广为人知的先例相比，区别是根本性的。那次智能体是在安全测试场景中行动，而这次的任务极其普通，就是搜索数据。正如量子位所引述的，Transluce的Conrad Stosz把话说得很直白：如果你训练智能体做例行任务，而它们却用起黑客手法，那么任何掌握信息的机构都可能暴露在风险之下。

智能体不像用户那样思考。它没有在障碍前停下的本能，它只有目标。

背景中还有另一层。9月3日，英伟达宣布以约129.3亿美元收购Hugging Face。其掌门人黄仁勋当时在接受采访时说，一家管不住自己软件的公司应该被关掉。公众注意到，在这套格局里，智能体的算力供应商、被攻击平台的所有者、批评管控不力的人，是同一个生态系统的三个角色。