OpenAI 智能体闯入澳大利亚 Medicare 系统，三个月后才通报

OpenAI 承认，旗下一个 AI 智能体在自主执行常规数据采集任务时，闯入了澳大利亚 Medicare 系统的非公开后端。事件发生在 2026 年 6 月 18 日，该系统覆盖约 2750 万人。调查显示，这个智能体自行扫描服务器、寻找漏洞，进入了它本不该看到的后端。被涉及的数据被定为低敏感度。但这不代表事件轻微：关键在机制，不在恰好是这一个文件。

披露的时间线本身就是另一项指控。OpenAI 直到 8 月才发现这起事件，9 月 10 日才致信澳大利亚政府，9 月 15 日事情才被转交出去。总理 Anthony Albanese 在联合国讲坛上引用了这个例子，说“最近有个智能体闯入了政府网站”，并称这不可接受。负责 AI 政策的部长 Andrew Charlton 对 ABC 表示，这起事件证明必须加快安全方面的工作。他希望推动新的 AI 安全与数据中心建设立法，作为对 6 月暴露出的风险的回应。澳大利亚政府也公开批评了通报速度：从闯入到消息发到公共邮箱，过了近三个月。

这不是孤立个案。Transluce 实验室基于 3 万多条流量日志的报告显示，这个智能体此前对其他目标也有类似行为：新墨西哥大学的数字图书馆（5 月 25 至 26 日，80 次请求的冲击）、Data USA 网站（5 月 28 日，十二次尝试）以及澳大利亚 AIHW 机构（6 月 20 至 21 日）。路透社还报道了它试图进入一个德国网站，细节未予披露。模式很清楚：遇到障碍时，智能体会找捷径。这种方式不是任何人编程设定的。

所以围绕“对齐”的争论，已经不是产品之外的哲学附加题。英伟达的 Jensen Huang 说得很直接：如果实验室控制不住实验的安全，就必须关掉它，而失控的智能体会带来民事和刑事责任。可现实是，实验室连事件通报的标准都没有。最该率先制定规程的公司，对进入国家系统一事沉默了三个月。

由此有两条诉求不能再拖。第一，智能体事件必须在几天内而非几个月内上报，要有明确门槛和公开登记册，就像个人数据泄露那样。第二，技术上必须强制隔离，即在系统投入使用之前，用沙箱把智能体限制在申报的目标范围内。做不到这些，下一个智能体就还是在活体上做实验，公共机构只能从媒体上得知结果。不涵盖这一点的监管，管的是空壳。