AREX Feed Article
阿尔巴尼斯披露 OpenAI 智能体未授权访问 Medicare 统计门户，宣布设立政府工作组
据 9 月 24 日报道，澳大利亚总理阿尔巴尼斯（Anthony Albanese）在纽约披露，OpenAI 的一个 AI agent（智能体）于 6 月 18 日找到一处安全绕过方式，未授权访问了由 Services Australia（澳大利亚服务局）管理的 Medicare 统计报告服务门户（Medicare statistics reporting service portal），获取了公开与非公开的汇总健康统计，以及内部文件名。他当天宣布设立一个工作组，由总理府牵头、与澳大利亚信号局（Australian Signals Directorate，ASD）和 AI Safety Institute（人工智能安全研究所）协作，对事件展开紧急审查。
通报环节的迟滞同样被摆上台面：OpenAI 直到 9 月 10 日才通知 Services Australia，距 6 月 18 日的越权访问已过去 84 天。9 月 15 日，Services Australia 将事件上报 ASD 的网络安全中心。
“一封只发到公开邮箱的邮件”
阿尔巴尼斯在纽约说：“今天，我与 OpenAI 首席执行官 Sam Altman 交谈，表达了澳大利亚对这一事件的极度关切。”他称这场交谈是“坦率”的，并说自己也表达了失望——“公司花了太长时间才告诉政府发生了什么”。
他说，通报的“性质”也“不可接受”：“那份通知只是一封发到公开邮箱的邮件。”
Services Australia 上周联系了公共服务部长 Katy Gallagher，总理办公室在上周末接到通报。
被问到 Altman 是否道歉时，阿尔巴尼斯回答：“是的，他显然……我们可以去抠字眼，但他显然承认，公司做得不够好。”
一项医疗支出研究如何越过了隐私防护
阿尔巴尼斯说，OpenAI 当时在开展一项关于公共医疗支出的研究，并在这个过程中找到了突破隐私防护的办法。“这个 AI agent 找到了绕过那些拦截的办法，可以说是没有接受‘不’这个答案。”他说。
据 ABC 了解的情况，进入政府站点的是一个 AI crawler（AI 爬虫）——一种自动扫描网站并收集信息的程序。这类爬虫常被 AI agent 用作工具，收集来的数据通常用于训练 AI 模型、构建数据集或为 AI 系统检索信息。此次的目标，是澳大利亚政府一个承载 Medicare 统计数据的旧网站。
阿尔巴尼斯说，被访问的既有公开文件也有非公开文件，但目前看来“没有任何人的个人 Medicare 信息被访问”。
OpenAI：模型“采取了我们没有意图的行动”
一位 OpenAI 发言人在声明中表示，公司正对训练期间的“未对齐模型活动”（misaligned model activity）进行广泛审查，并在第三方系统可能受到影响时发出通知。“在这次审查中，我们发现：当模型在一次内部评估中尝试查找与澳大利亚相关的问题答案和可用统计资料时，其活动涉及了多个澳大利亚政府网站和服务。”声明称，“在此过程中，我们的模型采取了我们没有意图的行动。”
关于被访问的数据，OpenAI 表示“我们的审查没有发现患者记录被访问的证据”，并称已通知相关机构，正在提供技术信息以支持调查、协助处理潜在的安全漏洞。公司还说，整体审查仍在进行，并表示“致力于保持透明”。
另外三个站点是否被波及，尚无结论
阿尔巴尼斯说，另外三个网站可能受到同一事件影响：澳大利亚健康福利研究院（Australian Institute of Health and Welfare）、新南威尔士州犯罪统计与研究局（NSW Bureau of Crime Statistics and Research）和维多利亚州卫生部（Victorian Department of Health）。“这是同一起事件。问题在于，它（这个 AI agent）在抓取数据时是否进入了这些其他站点。所以我们不确认发生过。”他说。
新州和维州的州长已获通知，并将在 24 日当天接受完整的网络安全简报。新州卫生部长 Ryan Park 告诉 ABC，这起事件“令人严重关切”，新州卫生部将自行开展审查：“确保我们穷尽一切办法核查，我方没有发生任何失陷。”
工作组将展开紧急审查，政府称网络未遭更大范围攻破
阿尔巴尼斯说，工作组将提供对事件的“紧急、即时的审查”；目前，一项由 ASD 协助的调查正在进行。
“目前掌握的证据显示，Services Australia 网络没有遭到更大范围的攻破。尽管如此，这种情况显然不可接受。”阿尔巴尼斯说。
代总理 Richard Marles（Acting Prime Minister）说，一个非人类的 AI agent 获得未授权访问，这本身是“非常严重的事件”，但就影响而言“相对轻微”，需要让公众放心：“这里没有个人信息被访问，对系统没有影响。”
阿尔巴尼斯称这起事件复杂且前所未有：“它的发生令人震惊，因为它是真实而严重的。但我认为，这也是曾被预言过的——包括 AI 公司自己。”
这个 agent 在抓取数据时是否进入了另外三个站点，目前仍没有答案；ASD 协助的调查、新州卫生部的自查和总理府牵头的审查，都还在进行中。