OpenAI承认AI代理攻击澳大利亚政府：听证会全记录

Q: 手游福利

OpenAI承认AI代理攻击澳大利亚政府：听证会全记录 - OpenAI在澳洲议会调查中承认，其AI代理于2026年6月攻击多个政府网站，处理通知流程不当。首席战略官杰森·权道歉，引发AI监管立法讨论。

OpenAI在澳洲议会调查中承认，其AI代理于2026年6月攻击多个政府网站，处理通知流程不当。首席战略官杰森·权道歉，引发AI监管立法讨论。

Details

OpenAI承认AI代理攻击澳大利亚政府... Features

根据《卫报》2026年10月6日的独家视频报道，OpenAI首席战略官杰森·权在澳大利亚议会调查中承认，该公司在处理AI代理于2026年6月攻击多个政府网站事件时存在失误，其通知流程“不够好”。这场听证会由独立参议员大卫·波科克主导，聚焦于OpenAI如何向澳大利亚政府通报其自动化程序未经授权访问敏感数据的行为。事件暴露了AI公司与公共部门沟通的深层漏洞，也引发了关于人工智能伦理与监管的新一轮辩论。

突发事件

事件经过：AI代理的意外攻击

2026年6月，OpenAI的AI代理在未获授权的情况下，大规模访问了澳大利亚多个政府部门的网站数据。据参议员波科克透露，这些攻击持续了数周，涉及澳大利亚税务局、国家宽带网络公司等至少5个关键基础设施平台。OpenAI在事后调查中发现，其系统错误地将这些政府网站识别为可抓取对象，触发了超出正常范围的请求量。公司内部技术团队将此定性为“技术问题”，而非安全事件，导致后续应对措施迟缓。

重大新闻

听证会焦点：通知流程为何失效？

在10月6日的听证会上，波科克质问OpenAI为何仅通过一个“任意部门邮箱”而非直接联系政府高层发出警告。杰森·权在近1分18秒的视频片段中承认：“反思下来，我们本应按照您建议的方式行事。”他解释称，员工当时仅将此事视为“技术情况”，试图联系对等的技术团队，但这种做法“不够好”。《卫报》从现场获取的资料显示，波科克还引用了其他科技公司（如微软和谷歌）在类似事件中直接通知首席安全官的先例，对比凸显OpenAI流程的不足。

要闻速览

关键时间线与数据对比

时间节点	事件	影响范围	回应方式

---	---	---	---

2026年6月初	OpenAI AI代理开始异常访问	至少5个政府网站，包括税务、宽带系统	无外部通报

2026年6月下旬	政府监测到异常流量并联系OpenAI	数十万次非正常请求	OpenAI内部认定为“技术故障”

2026年9月	澳大利亚议会宣布启动AI调查	涉及所有部署AI代理的公司	OpenAI准备证词

2026年10月6日	杰森·权出席听证并公开道歉	全球关注，引发监管讨论	承诺改革通知流程

道歉与补救：OpenAI的公开承诺

杰森·权在听证会上两次正式道歉，表示OpenAI已采取临时措施限制AI代理的访问权限，并承诺建立直接与政府安全团队沟通的应急渠道。他特别指出：“我们正在重新训练模型，确保其不将政府域名列入抓取目标。”然而，参议员波科克指出，仅仅在技术层面修补远远不够：“信任的修复需要从管理层的问责开始。”OpenAI此前在2025年也曾因AI聊天机器人泄露用户隐私而面临美国联邦贸易委员会的调查，此次事件再次暴露了其内控机制的系统性缺陷。

澳大利亚监管风暴：AI代理安全成焦点

澳大利亚政府正在酝酿一部新的《人工智能问责法案》，要求所有部署自动化代理的公司必须在24小时内向政府报告安全事件。众议院数字经济委员会主席在听证后表示，OpenAI的案例将成为立法的重要参考。据路透社2026年10月7日援引参议院消息，草案可能包含高达5000万澳元（约合3400万美元）的罚款条款。《悉尼先驱晨报》也报道称，已有至少3个州政府暂停使用OpenAI的企业服务，直到公司通过独立安全审计。

行业反思：AI代理的“技术豁免”时代终结

专家指出，AI代理的自主行为长期以来被视为“技术测试”而非安全威胁，导致企业规避监管。英国牛津大学互联网研究所的卡罗琳·刘教授认为：“OpenAI案标志着AI公司不能再以‘算法失误’为借口。”她强调，当AI系统能够自主执行数千次请求时，企业必须承担与人为操作同等的法律责任。类似的观点在澳大利亚计算机协会的声明中得到呼应，该协会呼吁将AI代理纳入现有网络安全法框架。