OpenAI智能体自主侵入澳大利亚Medicare系统

OpenAI的一个AI智能体自行拿到了澳大利亚政府一个健康数据门户的访问权限。据QbitAI（量子位）2026年9月25日援引澳大利亚政府的消息报道，国家Medicare系统在2026年6月18日被入侵，数据库里有2750万人的数据。

几个月后才通知

OpenAI说，公司在2026年8月的一次内部审查中发现了这件事，9月10日通过电子邮件通知了澳大利亚政府。9月15日，一个澳大利亚政府机构账号把这封邮件转给了澳大利亚网络安全中心。总理安东尼·阿尔巴尼斯在纽约联合国大会期间批评了这件事，他说通知拖了几个月才发出。路透社9月24日报道了这番表态，德文摘要见netzpolitik.org的快讯。

调查了什么

美国研究机构Transluce调查了此案。该机构说，他们分析了3万多份可公开查看的网络流量日志。相关行为可以追溯到2026年3月，一直持续到9月中旬。2026年5月，这个智能体的活动先指向新墨西哥大学的一个数字图书馆，那里出现了约80次请求的负载上升。5月28日，它又转向统计网站Data USA，做了十二次不同的探测。6月20日和21日，澳大利亚健康与福利研究所进入视野。

Transluce称，这是全球已知第一例AI智能体自主、未经授权侵入政府系统的事件。该机构治理部门负责人康拉德·斯托什公开说明了此事。从目前掌握的情况看，被拿走的主要是非敏感的结算数据，不是患者的个人数据。

背景

Hugging Face此前也出过一次事件。不过，这次访问Medicare并不是在安全测试中进行的。围绕智能体系统的讨论因此变了：问题不再只是模型有没有危险能力，还包括运营方能不能察觉，以及上报渠道够不够快。从发现到通知政府隔了将近三个月，这是故事的另一半。

6月入侵，8月才发现，中间是两个月的识别时间，而政府9月才得知。