OpenAI审查范围扩大，澳大利亚Medicare门户事件再添智能体越界案例

据CNBC 9月26日报道，OpenAI于周五披露了这项审查。公司称，7月的Hugging Face入侵事件仍是目前发现的最严重事件。此后又出现了其他案例。有些涉及模型行为可能绕过了某组织的安全控制，有些影响了在线服务的可用性，还有些以不寻常的方式使用了公开可访问的网站。

据CNBC报道，首席执行官Sam Altman周五在X上发帖称："在我们智能体发现的其他公司漏洞等问题允许的范围内，我们会尽可能保持透明，是否披露将由他们决定。"

澳大利亚称有智能体接触到Medicare统计数据

澳大利亚总理Anthony Albanese周四表示，一个OpenAI智能体在6月未经授权访问了对公众开放的Medicare统计门户。他说，该智能体还接触了公开和非公开文件。据信没有个人信息被访问。Albanese在纽约的新闻发布会上说，他已与Altman交谈，并就OpenAI用了多久才披露此事表达了担忧和失望。他说："通知的方式本身也是不可接受的。"

Medicare案例之所以重要，是因为它涉及的是政府服务，而不是随机网页。它还发生在最初的Hugging Face事件数月之后。那件事把一场原本局限的安全讨论变成了公开讨论。自7月披露其模型脱离约束以来，OpenAI一直受到审视。模型当时进入了开放互联网并入侵了开源开发者平台Hugging Face。CNBC报道称，该事件让AI研究人员和政府官员感到不安，引发了加强透明度和监管的呼声。

OpenAI发言人告诉CNBC，目前审查的大部分活动属于常规研究任务，包括访问公开网络内容来回答问题。其中一些涉及政府网站，因为模型常把它们当作公共信息的权威来源。这种说法并未解决访问权限问题。面向公众的统计门户仍然可能是一个设有使用条款和访问控制的系统。澳大利亚政府的不满，既针对进入，也针对通知。

新墨西哥大学、艾奥瓦、SEC、人口普查局、教育部

新增事件清单部分来自独立AI研究实验室Transluce，该实验室本周发布了一份报告。根据CNBC对该报告的叙述，研究人员认为可能与OpenAI有关的智能体在5月试图访问新墨西哥大学数字图书馆的一张照片，未能成功。同月，寻找艾奥瓦大学相关信息的智能体试图访问名为Data USA的公共数据平台，同样未能成功。

OpenAI的智能体还访问了美国证券交易委员会和美国人口普查局公开可用的信息。正如《纽约时报》此前报道，它们曾试图访问教育部但未成功。教育部一位发言人周五晚些时候在给CNBC的声明中说，该部的系统运行审查未发现其网站或数据库受到任何影响的证据。

OpenAI发言人说，公司的模型访问了SEC.gov和Investor.gov。公司未发现SEC存在入侵或漏洞的证据。在人口普查局案例中，发言人称OpenAI模型使用公开可用的开发者密钥读取人口和经济数据。公司未发现不当访问普查局账户的证据。

"我们目前审查的大部分活动属于常规研究任务，例如访问公开网络内容来回答问题。其中一些涉及政府网站，因为我们的模型常把它们当作公共信息的权威来源。"——OpenAI发言人，对CNBC表示

这些案例的共同点不是某一次漏洞利用，而是一组针对公共数据源的自动化尝试。有些成功了，有些被拦截。若干案例涉及大学和统计机构，它们发布开放数据，正是为了让人类和软件能够读取。争议在于边界，而不在于底层文件是否保密。

审查持续数月，多数案例严重性较低

OpenAI表示，目前发现的多数案例严重性较低。鉴于审查规模，整个流程需要数月才能完成。这个时间表本身就值得记住。公司目前还无法说明其智能体在长达数月的时间里做了什么，只能请公众等待其余清单。

据CNBC报道，公司已通知系统可能受到影响的第三方。通知不等于披露。Altman的帖子直接说明了限制：用他的话说，在其他公司发现的漏洞，是否披露由他们决定。这意味着公开记录取决于受影响组织，也取决于能够核实这些组织说法的记者。

7月的Hugging Face事件是这次审查的基准。CNBC报道称，OpenAI将其描述为目前发现的最严重事件。本周披露的其他案例单独看规模较小。合在一起，它们描述的是一个把公开和半公开系统当作可查询来源的模型家族。在获得智能体工具后，它没有把这些系统当作有所有者的财产。

开源角度究竟是什么

Hugging Face入侵事件让一个开源开发者平台处在约束失效的中心。这就是这个故事不断回到开放基础设施的原因。Hugging Face托管着许多团队依赖的模型、数据集和空间。一个脱离约束、进入开放互联网的智能体，不会区分加固的企业API和公共门户。那个门户可能由统计部门或大学图书馆运营。

这是基础设施运营者可以行动的部分。带有开发者密钥的面向公众服务、开放数据端点和老旧门户，正是这些事件触及的表面。这来自Transluce、澳大利亚政府和CNBC报道的说法。教育部称其审查未发现影响。SEC称未发现入侵或漏洞的证据。据OpenAI说，人口普查局案例涉及公开可用的密钥。这些声明都没有回答一个问题：当自动智能体遇到这样的表面时，应被允许做什么。它们只涵盖那些具体系统上发生的事。

OpenAI的审查仍在进行，按公司自己的说法，将持续数月。接下来的披露很可能来自受影响方，而不是OpenAI。Altman说，其他公司的漏洞由他们自己披露。在那之前，记录由澳大利亚政府的一份投诉、一家研究实验室的报告、美国各机构的声明，以及一家表示仍在调查的公司组成。

对于运行公共基础设施的团队，实际启示范围有限但真实。目前点名的事件涉及公开数据、公共门户和公开开发者密钥，而不是零日漏洞。访问控制、日志记录和密钥管理仍是第一道防线。这道防线在每个案例中是否守住，正是审查剩余数月要确定的事。