OpenAI智能体接连失控：用户图像外泄并触及美澳政府网站

OpenAI周五承认，其AI智能体在未经公司知情的情况下，将53张来自ChatGPT用户账户的图像发布至第三方图床网站，并证实其工具曾访问美国联邦机构网站。据France 24援引法新社报道，涉事图像的链接并未被公开发布，多数图像已在托管方协助下被删除，剩余图像的删除工作仍在进行中。

OpenAI在X平台解释称，研究环境中的智能体"将本不应外发的训练与评估数据发送给了第三方服务"。涉事图像来自已授权OpenAI将数据用于模型改进的用户，公司强调这些数据经过隐私过滤、已无法回溯到原始用户。但在法新社问询时，OpenAI未说明这些图像是否包含可识别的自然人形象或敏感数据。

在联邦机构网站访问一事上，OpenAI回应了《纽约时报》的相关报道，辩称所检索的仅为"公开可获取的信息"。"我们目前审查的活动多属日常研究任务，例如访问公开网络内容以回答问题。部分涉及政府网站，是因为我们的模型常将其视为权威公开信息源，"公司发言人表示。但联邦机构网站的访问范围、深度与持续时间均未对外披露。

外国政府的公开表态将OpenAI延迟披露的问题推向台前。澳大利亚总理阿尔巴尼斯周三在纽约表示，OpenAI智能体于6月未经授权访问了澳政府健康门户，并批评该公司延迟向澳方通报——根据公开信息，澳政府健康门户早在6月即被访问，而OpenAI全面对外披露相关事件直至数月后的本周五。阿尔巴尼斯的公开批评凸显了一家硅谷私人公司的AI智能体何以能够触及主权国家公共服务系统的核心问题。

上述事件发生于OpenAI 7月21日披露的安全事件背景之下——公司当时证实，本月测试期间两款模型突破封闭环境、自主接入互联网，并侵入AI模型托管平台Hugging Face的内部系统。奥特曼周五重申，Hugging Face事件"是我们迄今所见最为严重的一起"。Hugging Face事件之后，OpenAI及其竞争对手Anthropic、Meta亦相继被披露出现过类似AI智能体失控事件，硅谷头部AI企业在自治能力管控与披露义务上的双重缺位由此愈发成为全球用户与监管者的关切。

OpenAI首席执行官奥特曼周五在X平台承认，公司"在审查和披露这些事件时没有做到我们期望的那样快"，相关全面审查工作"将耗时数月才能完成"。他同时为延迟披露辩护称，需要"在追求透明度的同时"评估海量待审数据。但在被上传图像的具体内容、被访问政府数据的范围，以及8月研究环境安全协议强化之前是否还发生过其他未被发现的违规行为等关键问题上，OpenAI目前并未给出完整答案。