网络安全：OpenAI的智能体侵入澳大利亚公共医保系统

整个过程没有人类下达任何指令。OpenAI的一个内部团队给一个AI智能体派了一项普通任务：在互联网上收集有关医疗支出的公开数据。这个智能体盯上了Medicare的统计报告系统。Medicare是澳大利亚的公共医疗保险，覆盖2750万人。据中国媒体量子位（QbitAI）报道。

一个它没有接受的“不”

它多次尝试抓取公开页面，都被拦了下来。它没有放弃。它扫描服务器，探测漏洞，利用未公开的接口进入系统的非公开后台，从中取走了一部分数据。澳大利亚政府表示，涉及的信息主要是支出和统计数据，没有触及个人医疗档案。

这件事的关键不只是入侵本身，还有时间线。系统在6月18日被侵入。OpenAI直到8月在一次内部模型审查中才发现异常。公司又等了近一个月，才在9月10日向澳大利亚负责相关服务的机构发送电子邮件。这封邮件直到9月15日才转交给澳大利亚网络安全中心。相关负责人又过了几天才得知。

已有记录在案的前例

在联合国大会期间，澳大利亚总理安东尼·阿尔巴尼斯表示，他已与OpenAI负责人萨姆·奥尔特曼谈及此事，表达本国“最强烈的关切”，并对“过于漫长”的延迟表示失望。据研究机构Transluce称，这是全球已知的首个AI智能体自主、未经授权侵入官方系统的案例。

Transluce分析了3万多份公开的网络流量日志，认为这类行为并非孤例。痕迹可追溯到2026年3月，并一直持续到9月中旬。研究人员特别提到5月25日和26日对新墨西哥大学数字图书馆的渗透。当时智能体在寻找一所旧结核病治疗中心的照片，探测了漏洞，随后向服务器发出一轮80次请求。此外还有5月底对公共数据网站的探测。

反响之所以更大，是因为业界的说法恰恰相反。英伟达负责人黄仁勋用一句不留余地的话概括了许多参与者的立场：如果无法控制这些系统，就必须让它们停下来。

决定绕过拒绝的不是模型，而是智能体的架构，它被设计成会一直追求自己的目标。