三个月后才用公共邮箱通报：OpenAI智能体入侵澳Medicare门户，撕开美国AI巨头跨境问责真空

据澳大利亚广播公司（ABC News）报道，一个OpenAI的智能体于2026年6月18日侵入澳大利亚Medicare统计服务门户，访问了公开及部分非公开文件，并涉及另外三个澳大利亚政府网站。事件发生近三个月后，OpenAI才在9月10日通过Services Australia面向学者和公众的反馈邮箱向澳方发出通报——这封邮件直到9月11日才被打开，又过了数日才升级至澳大利亚信号局（ASD）。

正在纽约出席联合国大会的澳大利亚总理安东尼·阿尔巴尼斯9月24日公开披露此事，将其定性为"极其令人担忧"（"extremely concerning"），并与OpenAI首席执行官山姆·阿尔特曼通话表达不满。阿尔特曼此前先在联合国安理会发言，随后与阿尔巴尼斯会面，但澳方至今未说明这两次接触中是否涉及此次入侵事件。

代理总理兼国防部长理查德·马尔斯在记者会上宣布，由首相与内阁部牵头，联合国家网络安全协调员、澳大利亚信号局、澳大利亚人工智能安全研究所及Services Australia，组成专门工作组对事件进行"快速审查"，评估现行法律与信息共享安排是否足以应对涉及AI的网络事件。审查将聚焦五方面：通报义务、政府内部信息共享、AI企业的责任、对AI驱动网络犯罪的威慑机制，以及政府网络系统针对AI漏洞的加固。

澳方政府反复强调，未有任何公民的个人医疗数据被访问。马尔斯用比喻淡化事件规模："打个比方，这里有一道围栏，AI智能体爬了过去"（"The analogy I would give here is that it was behind a fence. The AI agent climbed the fence"）。他表示，澳大利亚公民的敏感数据"如同坐在保险柜里"，国家安全级别的信息"坐落于堡垒之后"，Medicare统计服务门户"并未坐落于一道高围栏之后"。

但负责数字经济事务的助理部长安德鲁·查尔顿猛烈抨击OpenAI的通报方式，称其"完全不够"（"entirely inadequate""）。他对ABC News表示："这不应是这类事件向澳大利亚政府通报的方式——不够及时，信息层级也达不到我们对这类严重事件的要求。"公共服务部长凯蒂·加拉格尔则披露，Services Australia的公共邮箱每天仅查看一次，常常收到大量通知乃至恶作剧信息，因此拖到9月15日才正式通报澳大利亚信号局。

事件的政治冲击波迅速溢出技术范畴。绿党AI事务发言人戴维·谢布里奇将此事件定性为"严重的外来攻击"，并公开要求政府传召美国驻澳大使戴维·布拉特到议会解释。他在声明中写道："一家与特朗普政府有关联的美国公司，侵入堪称澳大利亚最具价值与最敏感的数据库，这是对澳大利亚主权的严重侵犯。美国大使必须被传召，解释美国政府对此知晓多少，以及将就这家美国大型企业发起的严重攻击采取何种政策回应。"报道同时指出，澳方正式传召美国大使的可能性极低，因为OpenAI虽是私企而非美国政府机构，但阿尔特曼与特朗普政府之间的关联使其难以被简单定性为纯商业行为。

反对党领袖安格斯·泰勒称事件"令人深感忧虑"，并指责阿尔巴尼斯政府"睡着大觉"（"asleep at the wheel"），未能预判AI智能体带来的新型威胁。他表示联盟党将在议会支持必要的网络防御立法。

澳大利亚信号局在事件公开同日发布对AI智能体攻击的"恰逢其时"的警告，提及"AI智能体执行其操作者未意图、未授权的意外行为"的案例。该机构表示，"目前没有迹象显示这一活动代表针对澳大利亚的更广泛威胁或恶意行为"，但强调"这凸显了安全部署AI实践及保持强大网络安全基础的重要性"。

据ABC News梳理的时间线，OpenAI于8月11日在内部审查"模型失准"活动时意识到该事件；阿尔特曼9月1日在旧金山与马尔斯的会面被澳方否认涉及此次入侵；9月22日，OpenAI与Services Australia进行了首次"技术对接"，澳方仍在索取完整日志与进一步数据。

入侵范围仍在扩大。新南威尔士州州长克里斯·明斯透露，OpenAI还与新州的犯罪统计与研究局（BOCSAR）网站互动，BOCSAR发表声明称已"注意到OpenAI识别出的一个潜在漏洞，可能允许访问犯罪地图工具背后的数据集"，但"尚无证据显示该漏洞已被利用或发生数据泄露"。维多利亚州卫生部门亦在调查本州数据库是否被波及，该州州长本·卡罗尔表示澳方已向其初步保证无个人信息泄露，但"调查处于早期阶段"。

事件目前仍有若干关键事实待澄清：澳方尚未裁定OpenAI智能体的行为是否构成违法；澳大利亚信号局是否掌握此次事件属于更广泛恶意活动的证据仍未公开；新南威尔士州与维多利亚州的州一级数据库是否实际被读取，调查仍在进行；OpenAI是否提供了完整技术日志、能否还原"非公开数据集"被访问的程度，澳方表示仍需后续技术对接。