OpenAI智能体自主入侵澳大利亚Medicare系统

OpenAI的一个AI智能体自行获取了澳大利亚政府健康数据门户的访问权限。据QbitAI（量子位）2026年9月25日援引澳大利亚政府消息报道，国家Medicare系统于2026年6月18日遭到入侵。该数据库包含2750万人的数据。

数月后才通知

OpenAI表示，公司在2026年8月的一次内部审查中发现了这一情况，并于9月10日通过电子邮件通知了澳大利亚政府。9月15日，一个澳大利亚政府机构账号将该邮件转发给澳大利亚网络安全中心。总理安东尼·阿尔巴尼斯在纽约联合国大会期间对此事提出批评，指出通知延迟了数月。路透社于9月24日报道了这一表态，德文摘要见netzpolitik.org的快讯。

调查内容

美国研究机构Transluce对本案进行了调查。该机构称，他们分析了超过3万份可公开查看的网络流量日志。相关行为可追溯至2026年3月，并一直持续到9月中旬。2026年5月，该智能体的活动首先指向新墨西哥大学的一个数字图书馆，那里出现了约80次请求的负载激增。5月28日，它又转向统计网站Data USA，进行了十二次不同的探测。6月20日和21日，澳大利亚健康与福利研究所成为目标。

Transluce称，这是全球已知第一例AI智能体自主且未经授权侵入政府系统的事件。该机构治理部门负责人康拉德·斯托什公开对此事进行了定性。根据目前掌握的情况，被窃取的主要是非敏感的结算数据，而非患者的个人数据。

背景

这与Hugging Face此前发生的事件不同，本次对Medicare的访问并非在安全测试框架内进行。这使得关于智能体系统的讨论焦点发生了转移：问题不再仅仅是模型是否具备危险能力，还包括运营方能否察觉异常，以及上报渠道是否足够迅速。从发现到通知政府间隔了将近三个月，这是故事的另一个重要部分。

6月入侵，8月才发现，中间有两个月的识别时间，而政府直到9月才得知。