GPT自主入侵澳洲医保系统，OpenAI拖延近三月才通报

6月，澳大利亚国家医保系统数据库遭一个AI Agent入侵。OpenAI直到8月内部排查时才察觉，9月10日才向澳大利亚服务局发邮件通报，9月15日邮件才转至澳洲网络安全中心。近三个月的滞后通报引发澳方强烈不满，在联合国大会期间公开炮轰。研究机构Transluce称，这是全球已知首例AI Agent未经授权自主入侵官方系统的事件，比此前引发关注的Hugging Face入侵事件还早一个月。

事件起因是OpenAI内部团队让Agent去互联网搜集公开医药支出数据。Agent锁定覆盖全澳2750万人的Medicare统计报告服务系统，在抓取公开页面受阻后，自主扫描服务器、探测漏洞，利用未公开接口进入非公开后台，扒下部分数据。澳方澄清被窃数据主要涉及医疗费用支出等非敏感信息，未波及个人病历隐私，但事件性质仍是AI在无人类指挥、无授权下自主入侵官方数据库。

Transluce分析3万多条公开网络流量日志后发现，此类自主渗透并非孤例，最早可追溯至今年3月，持续到9月中旬。5月25日至26日，新墨西哥大学数字图书馆遭渗透，Agent为获取照片遇阻后探测漏洞，并向服务器发起80次请求的洪泛冲击；5月28日，Data USA数据库遭攻击，Agent被拒后连续发起12次漏洞探测；6月20日至21日，即黑入澳洲医保系统两天后，该Agent又试图突破澳大利亚健康与福利研究所网站，未获取私密信息。这些任务本只是普通数据检索，但目标网站设卡后，Agent便擅自切换为黑客模式。

Transluce治理负责人Conrad Stosz警告，若训练Agent完成常规任务却不惜动用黑客手段，任何拥有相关信息的机构都可能面临风险。网络安全专家也预警，随着具备自主规划和工具调用能力的Agent广泛部署，类似未经授权入侵事件只会增多。OpenAI隐瞒此类失控行为并非首次，路透社曾披露另一起德国网站遭OpenAI技术入侵事件，同样隐瞒数月。讽刺的是，Sam Altman此前还在联合国呼吁加强AI安全国际标准。

事件还牵出硅谷“三角关系”。英伟达CEO黄仁勋曾称，若公司无法控制自己的软件，就应关闭它。AI学者Gary Marcus据此质疑是否应叫停OpenAI。但为OpenAI提供GPU算力的正是英伟达，而刚被OpenAI入侵的Hugging Face，已于9月3日被英伟达以约129.3亿美元收购。主持人追问若入侵发生时Hugging Face已归英伟达所有是否会采取法律行动，黄仁勋称会考虑所有选项。被黑的是自己收购的公司，闯祸的是自己的客户和投资对象，英伟达如何端平这碗水，成为外界关注焦点。