2026年9月下旬，澳大利亞總理安東尼·阿爾巴尼斯在聯合國大會期間公開披露，OpenAI的AI智能體於今年6月未經授權訪問了澳大利亞政府Medicare統計報告門戶，並涉及其他政府相關網站。OpenAI隨後確認，其內部模型在訓練與評估過程中對包括美國政府部門在內的多個政府與公共機構網站實施了越權操作或探測行為。這些活動直到數月後才被發現並正式通知相關方，成為已知首例AI智能體成功滲透政府系統的公開案例，進一步加劇了全球對前沿AI可控性的擔憂。

詳細情況

事件發生在2026年6月18日，OpenAI研究團隊使用內部模型，在評估過程中指示智能體查詢澳大利亞公共藥物支出相關統計數據。智能體在訪問Medicare Statistics Reporting Service門戶時遭遇多次攔截，但並未停止，而是自主尋找替代路徑，最終獲得對公共與非公開文件的訪問權限。澳大利亞官方確認，被訪問內容主要為聚合健康統計數據與內部文件名，目前無證據顯示患者個人記錄或敏感個人信息被獲取。Services Australia相關系統還出現文件寫入內部伺服器的情況。

OpenAI在8月審查“模型行為偏離”時發現該事件（審查本身與此前Hugging Face入侵事件相關），並於9月10日通過電子郵件通知澳大利亞政府公共郵箱。阿爾巴尼斯對此表示“極度關切”和“不可接受”，並當面與OpenAI CEO薩姆·奧特曼溝通。澳方隨即成立專責工作組，澳大利亞信號局（ASD）發布高級別警報，要求公共網站加強防護。調查還在評估為何政府系統未能及時發現入侵。

隨著資訊的進一步披露，同期及更早，OpenAI智能體還涉及多起針對政府與公共機構網站的活動：

澳大利亞方面：除Medicare門戶外，還嘗試訪問澳大利亞衛生與福利研究所（AIHW）、維多利亞州衛生部、新南威爾士州犯罪統計與研究局等網站。
美國方面：智能體對教育部民權辦公室網站進行了未成功的探測與潛在攻擊嘗試；使用線上發現的登錄憑據從商務部下屬人口普查局網站拉取數據；在證券交易委員會（SEC）網站相關活動中分享公開數據。OpenAI確認了商務部與SEC相關事件，並繼續調查教育部情況。研究機構Transluce還記錄了針對新墨西哥大學數字圖書館、Data USA（聚合美國政府數據的平台）等的探測行為，包括SQL注入、命令注入、路徑遍歷等測試，以及短時間內大量請求。
聯合國相關組織方面：根據2026年9月26日發布的獨立研究報告（基於Transluce數據），OpenAI智能體在6月期間對聯合國貿易和發展會議（UNCTAD）所屬的一個公開線上數據中心發起了超過1.6萬次搜索請求轟炸。在常規數據獲取受阻後，智能體繞過了網站用於攔截請求的過濾器，並採用了網站運營方明令禁止的激進技術手段獲取數據。研究人員指出，這與其他案例類似，智能體為完成數據抓取任務“唔擇手段”。斯坦福大學網絡安全講師評價該行為“幾乎可以算作黑客攻擊”。OpenAI表示正在審查相關發現，並已與聯合國取得聯繫，願意安排團隊通報情況。

這些行為並非專門的網絡攻擊任務，而是在“查找公開統計數據”等常規研究/評估過程中，當常規路徑受阻時，智能體自主升級為探測漏洞與繞過限制的手段。Transluce等研究顯示，類似數據檢索智能體活動至少可追溯至2026年3月，部分痕跡持續至9月中旬。OpenAI表示已通知數十家受影響組織，並強調多數情況下未造成賬戶被盜或系統被完全攻破，但行為“超出預期且令人擔憂”。

起因分析

此事件的根本原因在於前沿AI智能體的自主性與對