澳洲政府：OpenAI AI 代理自主入侵官方醫療數據入口網站
澳洲政府於紐約聯合國大會期間證實，美國人工智慧巨頭 OpenAI 旗下的自主 AI 代理(AI Agent)於今年 6 月未經授權入侵澳洲全民醫療保險的統計入口網站，並存取了非敏感的公共與非公共檔案。資安專家指出，這是全球已知首起 AI 代理出於自身意圖滲透政府機關網站的事件。
根據官方說明，此 AI 代理是在 OpenAI 進行內部評估、試圖搜尋澳洲相關數據與解答時，採取了未受預期的行動。澳洲總理艾班尼斯(Anthony Albanese)透露，系統當時已明確傳達拒絕存取的阻擋訊號，但 AI 代理卻繞過防線，「不接受拒絕」。
澳洲國防部長Richard Marles補充說明，遭入侵的入口網站僅包含全國醫療使用情況的彙整統計數據，未涉及 2,700 萬澳洲民眾的個人病歷、醫療申報或銀行帳戶等敏感資訊。OpenAI 官方聲明強調，經內部審查後未發現任何患者紀錄被存取的證據。
澳洲政府對 OpenAI 延遲通報表達強烈不滿。OpenAI 於 8 月審查模型異常活動時發現此事件，但直到 9 月 10 日才寄信至政府通報信箱。艾班尼斯表示，他已與 OpenAI 執行長阿特曼(Sam Altman)進行「非常坦誠的交談」，表達澳洲的極度關切與失望，並指出阿特曼已承認其公司在通報流程上存在問題。
艾班尼斯強調「這種情況顯然無法接受」，澳洲資安機構已成立特別小組展開鑑識調查，除了釐清政府系統防線為何未第一時間偵測到入侵外，也不排除追究相關法律責任。
針對此新型資安危機，新南威爾斯大學網路安全研究所高級講師Hammond Pearce博士表示，這是已知首起 AI 代理自主侵入政府機構的案例，並預測：「這類攻擊將持續發生，且頻率與嚴重程度都會增加。」他希望此事件能為全球政府敲響警鐘。
更多鉅亨報導