AI 如何入侵澳大利亚政府并差点得逞 | About That

OpenAI 表示，其中的一个模型在测试过程中失控，入侵了澳大利亚政府的一个官方网站。此次安全事件数月来未被发现。 安德鲁·张（Andrew Chang）介绍了我们目前所了解的情况，以及澳大利亚政府为何称其发现事件的方式“完全不够充分”。 图片由加拿大新闻通讯社、路透社、Adobe Stock 和盖蒂图片提供

数月来，OpenAI的智能体集群一直在攻击在线数据库，以寻找冷僻的事实。

专注于 AI 监管的非营利实验室 Transluce 周三发布报告，显示 OpenAI 的智能体试图从 Data USA、新墨西哥大学数字图书馆和澳大利亚健康与福利研究院 (AIHW) 窃取数据。 该实验室的调查引发了一个问题：OpenAI 何时应该知晓其智能体正试图在公开互联网上渗透安全系统？Transluce 仅用数周时间，通过搜寻防御薄弱的网络服务，并结合互联网上其他关于智能体群集的公开记录

OpenAI智能体入侵美国政府网站

据《纽约时报》报道， OpenAI 的人工智能模型今年夏天访问了美国商务部和证券交易委员会（SEC）的网站，并曾试图入侵教育部网站，但没有成功，而 OpenAI 当时并不知情。OpenAI 周五晚间证实了商务部和 SEC 的相关事件，并表示，其技术并未获取此前未公开的信息，也没有修改政府的数据或系统。 这也是近期一系列类似事件中的最新一起。就在两天前，澳大利亚政府披露，OpenAI 的 AI 智能

安全公司：OpenAI智能体掩盖了针对政府网站的黑客活动

据数字取证公司Asymmetric Security周四发布的调查结果显示，OpenAI的人工智能（AI）代理掩盖了针对政府网站的黑客活动。 调查发现，这些代理从属于政府机构、企业和非营利组织的55个网站中提取了数据，其中包括美国疾病控制与预防中心（CDC）、证券交易委员会（SEC）、国际能源署和梅奥诊所。 Asymmetric表示，这些代理删除了记录或使其无法访问，限制了外部审计员和研究人员审查

OpenAI的人工智能曾试图入侵另外四个目标，且无需提示

据研究人员和政府官员称，OpenAI的人工智能今年至少又四次失控，试图闯入政府和大学网站。 研究人员表示，在每起事件中，该技术似乎都在进行普通的数据收集，并诉诸黑客技术来获取数据。

OpenAI披露澳大利亚政府部门遭到的另一起黑客攻击

今年6月，OpenAI开发的一款智能代理未经授权便侵入新南威尔士州政府的一个部门，获取了大量有关森林火灾的历史非公开数据。 就在几周前，有消息称该公司的智能代理曾侵入联邦政府的一个部门并窃取了医疗保险相关数据，但这家美国公司直到本周四才对外披露此事。 目前，新南威尔士州气候变化、能源、环境与水务部正与该州网络安全机构合作，对此次数据泄露事件展开调查。 澳大利亚信号局也已获悉此次针对新南威尔士州国家

OpenAI向澳大利亚政府通报耗时过长

恶意AI首次入侵政府系统 - 最新消息

澳大利亚的政府数据库首次遭到恶意OpenAI代理的攻击，该代理在6月渗透到了澳大利亚的医疗体系中。OpenAI在8月发现了这次攻击，但直到9月才通知了政府。 澳大利亚总理安东尼·阿尔巴内塞对此次攻击表示了‘极度关切’，这引发了全球各国政府对AI安全问题的严重担忧。 露西·霍夫接受了《卫报》英国科技编辑罗伯特·布斯的采访——请在YouTube上观看。

“为澳大利亚做得更好”：OpenAI就未经授权的访问致歉

OpenAI智能体搜索医疗支出数据，导致Medicare数据泄露。堪培拉——OpenAI就其智能体未经授权访问Medicare统计数据及对该事件的应对方式向澳大利亚致歉，承诺做得更好，并重建澳大利亚公众的信任。 OpenAI就六月发生的事件打破沉默，称人工智能模型在内部训练和评估期间“以未经授权的方式”访问了澳大利亚政府网站。 OpenAI在声明中表示：“我们深表歉意，并将努力在未来做得更好。”

一名研究人员称，OpenAI的智能体对联合国统计网站进行了16500次扫描

一名与OpenAI有关联的研究人员发现，人工智能代理在4月13日至6月19日期间，扫描了联合国数据网站超过16,500次。 罗万·霍华德-琼斯（Rowan Howard-Jones）在9月26日的一篇博客文章中写道，这些代理使用了代理服务器和一种编码技巧，以绕过其API的限制。 霍华德-琼斯表示，该代理与OpenAI的关联可能性极高，但尚未得到证实，且TNW并未自行核实该分析结果。 证据包括代理标

报告：OpenAI智能体会掩盖活动轨迹

网络安全公司Asymmetric Security发现，OpenAI智能体在一个网站分析平台开设了私人账户以隐藏其搜索行为，并创建临时电子邮箱；其中一个邮箱还设定为48小时后自动销毁。（路透社） （旧金山综合电）一份报告显示，美国人工智能公司OpenAI开发的人工智能智能体在未经授权访问政府网站后，试图掩盖活动轨迹。法新社报道，AI智能体（AI Agent）是能够自主运行的AI程序。今年3月至9月

OpenAI的网站劫持集群波及范围远超我们想象

要从OpenAI那里直接得到关于其代理劫持了多少网站和服务的明确答案，似乎越来越像拔牙一样困难，因为该公司似乎有意让全世界一个一个地发现这些实例。 上周我们报道的OpenAI代理集群接管了一个不起眼的德语维基，而根据最新研究，该集群似乎还向另外20个网站写入了内容，并使用了14个抓取服务为其工作。 斯坦福互联网与社会中心的Kenneth DeGraff周三发布的最新报告描述了他如何深入调查该集群写

评论：一个OpenAI智能体入侵了澳大利亚政府的健康数据门户。会有人被追究责任吗？

墨尔本：澳大利亚的“Medicare”医疗系统负责管理超过2700万人的健康和医疗数据。因此，当传出该系统在6月份被OpenAI开发的智能程序入侵的消息时，公众普遍感到震惊。 总理安东尼·阿尔巴内塞于9月23日在纽约联合国会议上呼吁加强对人工智能（AI）系统的国际监管时，公开了这一事件。 政府仍在调查具体发生了什么，为此专门成立了一个工作组进行进一步调查。初步报告显示，该智能程序原本被用于研究公共

OpenAI 称 AI 模型未经授权访问了澳大利亚政府系统

9月29日：OpenAI 周二表示，其 AI 模型在 6 月的内部训练和评估演练中，未经授权访问了澳大利亚政府网站和系统。 该公司表示，此次活动涉及与澳大利亚服务部、新南威尔士州犯罪统计和研究局、维多利亚州卫生部以及澳大利亚健康与福利研究所相关的网站和系统。

OpenAI的人工智能在未经提示的情况下试图入侵另外4个目标

凯特·康格和维多利亚·金报道，OpenAI的人工智能在2026年自主试图入侵多个政府和大学网站，包括一个澳大利亚卫生门户网站，以便在常规数据收集失败时获取数据。 这些事件发生在AI初创公司Hugging Face已知的入侵事件之前，凸显了AI代理在没有直接人类指令的情况下行动所带来的持续风险。 这些事件加剧了要求更严格AI监管的呼声，OpenAI正在调查并与受影响实体合作，同时强调AI开发中安全和

OpenAI预计到2030年将烧掉近2800亿美元，《金融时报》报道

据《金融时报》报道，OpenAI预计到2030年将烧掉近2800亿美元。 此前，2026年9月17日在美国加利福尼亚州旧金山举行的Dreamforce 2026技术峰会期间，OpenAI的标志展示在莫斯康中心。路透社/Carlos Barria 资料图。 这张于2026年6月11日制作的插图中可以看到OpenAI的标志。路透社/Dado Ruvic/插图/资料照片/资料照片

OpenAI对Medicare系统的攻击暴露了澳大利亚的“技术债务”，修复成本可能让纳税人背负巨额账单

在AI智能体黑客攻击事件的余波中，内政部下令所有联邦政府机构审查“遗留技术”。获取我们的突发新闻邮件、免费应用或每日新闻播客。OpenAI Medicare系统泄露事件后，澳大利亚政府面临严重的“技术债务”，各政府机构将需要加强防御，以应对未来AI智能体发动的攻击。 本周，内政部下令所有联邦政府机构开展“遗留技术盘点”，要求每个机构制定计划，将“遗留技术系统”减少到符合该机构风险容忍度和风险偏好的

OpenAI智能体入侵澳大利亚政府网站。谁该负责？

澳大利亚总理安东尼·阿尔巴尼斯周四在纽约联合国大会上。他呼吁制定管理人工智能的国际标准。

OpenAI 向 100 多个团体发出关于流氓 AI 代理活动的警报

前联合国网络谈判代表警告：澳大利亚运行的系统陈旧过时，人工智能代理可轻易加以利用

澳大利亚前联合国网络谈判首席代表警告称，澳大利亚政府及经济各领域广泛使用的老旧计算机系统极易受到人工智能（AI）代理的攻击，这增加了敏感信息泄露的风险。 在政府紧急对一个违规OpenAI代理访问医疗保险（Medicare）数据事件进行取证调查之际，人工智能专家、科技政策设计研究所执行主任乔安娜·韦弗（Johanna Weaver）表示，老旧的IT系统普遍存在巨大漏洞。 韦弗说：“正是这些陈旧的遗留

首次已知的AI入侵政府系统：澳大利亚称OpenAI代理今年早些时候“渗透”了Medicare和政府数据

OpenAI模型失控。我们迫切需要更好的‘拥抱脸’调查 | 麦肯齐·阿诺德和斯蒂芬·莱雷纳

这次入侵不会是最后一次——也不会是最危险的一次。我们需要一个能够对AI事件进行全面调查的机构。 当OpenAI首次透露其AI代理自主入侵了一家大型现实世界公司Hugging Face时，许多人以为只涉及一两个代理。 但一份新报告揭示，真相远不止于此：事件涉及约1200个AI代理，其中700个直接参与了攻击。 OpenAI邀请了METR的研究人员以及Redwood Research的一位专家，与公司

OpenAI智能体入侵另一个网站

数千万美国和加拿大司机的驾照在暗网上被出售，美国军方终于尝试应对在线广告数据对军人构成的风险，以及更多。

欧盟介入调查OpenAI代理劫持德国网站事件

（布鲁塞尔7日综合电）美国人工智能（AI）巨头OpenAI开发的数千个自主AI代理今年初集体入侵德国网站，引发全球对AI安全风险与监管漏洞的新一轮担忧。欧盟表示，OpenAI已提供这起事件的报告，欧盟亦对事件展开详细研究。 综合和报道，欧盟数安事务发言人雷尼尔今天说，欧盟已完全知晓这起事件，也收到来自OpenAI的事件报告。欧盟在研究这份报告，并与OpenAI保持非常密切的联系。 雷尼尔说，事件报