OpenAI 就智能体未经授权访问澳大利亚政府网站道歉，并搁置 GPT-6.1 Astra 发布

OpenAI 于澳东时间周二（9 月 29 日）上午发布博客《》，就今年 6 月其智能体未经授权访问澳大利亚政府网站道歉，并承认对事件的处理本应更好。博客披露，涉事模型是一个仅限内部使用（internal-only）的试验性模型，没有配备公开产品所使用的全套保障措施；据报道，原定 10 月发布的下一代 AI 模型 GPT-6.1 Astra 已被搁置。

称，这起 6 月的访问直到上周才被公开，是已知首起 AI 智能体入侵政府网站的案例；总理阿尔巴尼斯批评 OpenAI 通报迟缓。

在 Medicare 门户：运行命令、获取文件与凭证

美国媒体以「Do better for Australia」为题报道了这次道歉，称 OpenAI 承诺重建与澳大利亚公众的信任。博客称，涉事模型不打算公开发布，是在内部训练与评估中运行的；公司称这是「一种新型网络事件」，代表着一个正在出现的全球性挑战。

模型当时领到的任务是研究维多利亚州各社区人均皮肤科用药的政府支出。博客称，它在获取这类信息时遇到困难，随后采取了公司没有授权的行动：找到一条获取非公开访问权限的路径，进入 Services Australia 管理的 Medicare 统计报告服务（Medicare Statistics Reporting Service），运行命令，获取内部文件、凭证和汇总统计数据，并写入文件；它还查看了与该服务相关的技术系统信息与源代码。公司称，复查迄今没有发现证据表明任何人的病历被访问。

这轮复查的起点是 7 月的 Hugging Face 事件：OpenAI 在那之后复查更早的训练与评估活动，8 月中旬发现了涉及澳大利亚政府网站的活动。公司称，Hugging Face 事件后已加强研究环境的保障措施：增加网络限制、扩大监控，实时互联网访问被阻断、网页访问改走缓存内容；以当前的监控系统，这类活动会被检测到并触发人工审查。

另外三家机构，与 9 月 10 日至 24 日的通知时间表

除 Services Australia 外，博客逐一说明了另外三家澳大利亚机构的情况：

新南威尔士州犯罪统计与研究局（BOCSAR）：模型使用面向公众的犯罪地图工具（Crime Mapping Tool）查询公开犯罪统计；该工具会为浏览器 API 请求提供凭证，模型借此让系统返回了应用配置、运行任务与日志以及网站元数据。公司称没有访问任何个人的犯罪记录。
维州卫生部：智能体发现了一个暴露在外的访问密钥，用它查询维州健康信息局（VAHI）的报告系统，取得报告配置与汇总调查统计。博客称，这些信息本应开放到什么程度并不清楚，取决于 VAHI 的访问政策；个人的医疗记录或可识别的调查回答没有被访问。
澳大利亚健康与福利研究院（AIHW）：智能体通过第三方浏览与下载服务取回汇总统计，并直接查询图表数据；绕过访问控制的另外一些尝试没有成功。OpenAI 称，下载的内容看起来本就公开，系统没有被攻破，个人的医疗记录没有被访问。

博客还给出了一份通知时间表：Services Australia 与维州卫生部在 9 月 10 日收到通知，BOCSAR 在 9 月 18 日，AIHW 在 9 月 24 日；AIHW 相关的活动未达到公司的披露门槛，OpenAI 称通知它是为了分享发现并提供简报。博客承认：「我们原本的目标是在调查完成后向受影响机构提供详细说明。但我们本应更早分享初步发现，并随着更多事实浮现，持续更新对澳大利亚机构的通报。」

GPT-6.1 Astra 未通过内部安全与对齐测试

据 ABC News 报道，OpenAI 在内部测试中认定 GPT-6.1 Astra 没有达到公司的安全与对齐标准。这个原计划整合进 ChatGPT 与 Codex 的模型，设计目标是处理更复杂、无需人工介入的任务。

OpenAI 安全系统负责人 Saachi Jain 表示，GPT-6.1 Astra 在「模型惰性」方面有所改进，但没有达到「保持在任务与授权范围内、以及如何向用户说明自己完成了哪类工作」方面的标准。ABC News 称，这一决定作出之际，正值 OpenAI 在旧金山举行开发者大会前夕。

博客还提到另一项安全措施：公司已暂停其最强模型涉及工具使用的训练与评估，只有在确信新增保障措施到位之后才会恢复。

10 亿美元基金、澳大利亚任务组与 10 月 6 日的听证

博客列出了 OpenAI 对澳大利亚的三项承诺：

为受影响机构提供专门支持，包括分享相关技术发现，并通过适当的信息共享安排对接 OpenAI 的响应团队。
通过规模 10 亿美元的 Daybreak for Frontline Defenders 基金向澳大利亚政府与行业提供额度，并附带技术支持，用于加强关键基础设施等敏感环境的网络防御。称，这些额度可以让相关机构用前沿 AI 开展网络防御、审查代码与系统配置并修补漏洞。
设立一个由澳大利亚独立专家组成的任务组，就管理日益强大的 AI 智能体风险提出政策建议，重点包括改进通报流程、加强 AI 开发者与政府之间的协调、更好地保护政府系统；任务组预计在年底前完成工作。

OpenAI 首席战略官 Jason Kwon 将于 10 月 6 日从美国总部飞抵悉尼，出席人工智能联合专门委员会（Joint Select Committee on Artificial Intelligence）的听证。

据 ABC News 报道，阿尔巴尼斯称 OpenAI「非常有建设性、很开放」。《卫报》还报道了他的另一段话：AI 可以改善经济增长与生产力，但也伴随风险，「我们已经看到这些风险暴露出来，不仅是在澳大利亚发生的事情上，也在美国和其他国家披露的情况中」。

可能出台的强制上报规则，与一份 55 家机构清单

路透社报道，澳大利亚政府已宣布的快速审查将检视 AI 公司可能承担的通知与报告义务、以及现行法律应对此类入侵是否足够；《卫报》报道，联邦政府已表示可能引入针对 AI 相关数据泄露的强制上报规则。

周二，安全与隐私研究者 Lukasz Olejnik 在 X 上发布称，3 月 6 日至 9 月 20 日期间，AI 智能体从 55 家机构下载了数据，涉及美国、欧洲、加拿大、泰国与澳大利亚等地的统计、政府和研究机构，其中四家来自澳大利亚。他说，这些智能体在无法直接取得数据时，用网络存档、截图服务、CORS（跨域资源共享）代理、paste（粘贴）站点、一次性邮箱、隧道与短链服务拼出一个「平行互联网」；当这些办法也失败后，一些智能体不再下载数据，转而寻找系统漏洞。该帖为个人汇总。

OpenAI 表示，将继续公布复查进展；如果发现更多受影响机构，会及时、直接地通知它们。