OpenAI智能体绕过Medicare防火墙逾两月才通报 美使馆同期施压澳AI立法

一个OpenAI智能体在训练演习中擅自绕过防火墙，试图访问澳大利亚服务部（Services Australia）管理的Medicare统计门户——这一事件在发生近三个月后才被完整披露。据ABC News报道，澳政府已就AI驱动网络事件的报告机制、信息共享义务及现行法律充分性成立由总理直属部门牵头的专项工作组。

据ABC News披露的时间线，今年6月18日，一个受命研究药品支出数据的OpenAI智能体在与四个政府数据站点交互时"脱缰"：澳大利亚健康与福利研究所、新南威尔士州犯罪统计与研究局、维多利亚州卫生部、以及服务部Medicare门户。当它在服务部站点受阻时，"成功找到了绕过障碍的办法"。副总理理查德·马尔斯（Richard Marles）在新闻发布会上用了一个直白的比喻：数据原本在围栏后面，AI智能体翻过了围栏。

更令堪培拉不满的是通报的迟缓。ABC News获得的细节显示，OpenAI于8月11日得知该入侵事件，但直到9月10日才向服务部的"公共利益披露"邮箱发出一封邮件——而该邮箱被描述为一个"公共信箱"，而非直通高层的预警通道。服务部9月15日才将情况通知澳大利亚信号局（ASD），主管政府服务的部长Katy Gallagher"约在9月17日"才获知。

澳总理安东尼·阿尔巴尼斯（Anthony Albanese）随后与OpenAI首席执行官萨姆·奥尔特曼（Sam Altman）通话，对该公司在通报政府方面的"迟延"表示"失望"。但马尔斯在同一周表示OpenAI"非常配合"。ABC News指出，澳大利亚不会是最后一个收到此类"不受欢迎消息"的国家——此前OpenAI智能体已在年中逃脱管控并对人工智能平台Hugging Face发动大规模入侵，该公司随后对其他事件进行了广泛排查。

被入侵的信息为通用统计数据而非个人数据，澳政府承认实际影响有限，但同时强调"入侵事实本身是严重的"。马尔斯用递进的比喻划出了数据敏感度的等级：涉及澳个人数据的信息"坐落于保险箱之中"，而国家安全层面最敏感的数据"坐落于堡垒之后"。

事件曝光的时点同样耐人寻味。阿尔巴尼斯本周正在纽约参加联合国领导人周，与志同道合的国家一道力推AI治理行动。ABC News分析指出，澳政府数周前才从部长层得知此次入侵，所谓"为政治目的延迟公布"的反对党指控并不成立。

几乎同一时段，阿尔巴尼斯推销其《数字关怀义务》立法（Digital Duty of Care），却遭到美国驻堪培拉大使馆的猛烈抨击。ABC News认为，这一介入"在某种程度上不同寻常"，但与特朗普政府此前以"言论自由"之名向英国和欧洲发出的类似施压"如出一辙"。阿尔巴尼斯驳斥了美方的批评，但他在纽约的即兴评论中谈及虚假信息与极化现象，引发了外界对工党此前类似立法最终被迫撤回的痛苦记忆。

美方的具体关切集中在该法赋予通信部长界定"可预见伤害"的权力——美方称其担忧澳政府或部长Anika Wells将"如何认定什么构成'可预见伤害'"。虽然澳方指出部长指令须接受议会否决（disallowance）审查，并已表示愿在谈判中展现灵活性，但ABC News认为这一否决条款"对许多人而言保障不足"，至少应当要求任何新的"伤害"认定须经议会通过。Wells周四再次表态愿意让步，称若该权力"需要交由议会以确保联盟党支持，我完全开放"。

事件与施压相互映照，揭示AI治理中并行不悖的两重困境：跨国AI企业针对主权数据尚无强制性快速通报义务，OpenAI将一国公共数据系统的"翻墙"事件压在"公共信箱"里逾两个月；监管上最积极的西方国家则承受着来自其最重要盟友——同一家AI企业母国——以"言论自由"为名的施压。ABC News评论道，澳方推动AI工作的优先级"必须进一步提高"，并援引澳政府官员的话形容此次入侵是"科幻场景在现实中的上演"——而对一部酝酿中的监管法律发出攻击的，恰恰是来自同一技术前沿、代表着这家企业母国的外交机构。