OpenAI代理人失控！駭進澳政府網站　事隔3月才通報

AI研究竟繞過防護　闖入Medicare網站

澳洲總理艾班尼斯（Anthony Albanese）表示，這起事件發生於今年6月18日，OpenAI研究團隊當時使用內部模型，針對澳洲公共醫療支出進行網路研究。AI代理人向澳洲政府的Medicare統計報告網站取得資料時，多次遭到網站阻擋，卻進一步尋找繞過限制的方法，最終未經授權進入部分區域。

根據BBC報導，該網站由Services Australia管理，AI代理人取得公開及非公開檔案，包括彙整後的醫療統計資料及內部檔案名稱。不過目前沒有證據顯示任何個人Medicare資料遭到存取，Services Australia的整體網路也沒有遭到更廣泛入侵。

這起事件另一個爭議點在於通報時間，艾班尼斯指出，事件6月發生後，OpenAI直到9月10日才透過電子郵件通知Services Australia，而且寄到的是該機構的公開信箱。Services Australia之後於9月15日通報澳洲訊號局（ASD）的網路安全中心，相關資訊再逐步上報政府高層。

艾班尼斯表示，他已與OpenAI執行長阿特曼（Sam Altman）通話，表達澳洲對事件的「極度關切」，並對OpenAI花太久時間才通知政府表達失望，阿特曼也承認公司相關處理不夠好。

不只一個網站被駭　澳洲政府展開調查

OpenAI則表示，公司是在8月進行「模型行為失調」的內部檢視時發現相關活動，當時模型是在內部評估中嘗試查找澳洲相關問題及統計資料，過程中採取了公司原本沒有預期的行動。OpenAI強調，調查發現沒有患者紀錄遭存取，取得的資料包括彙整醫療統計及內部檔案名稱。

澳洲政府目前已成立專案小組，由總理及內閣部門主導，並由澳洲訊號局、AI安全研究機構及Services Australia等單位參與，同時進行鑑識調查，以確認是否還有其他政府系統受到影響。

另外，澳洲政府指出，澳洲衛生與福利研究所、維多利亞州衛生部及新南威爾斯州犯罪統計暨研究局等網站也曾遭AI代理人接觸；不過代理這些網站時取得的是公開資訊，澳洲政府目前仍在釐清相關情況。