OpenAI Agent 自主入侵澳洲医保系统，隐瞒近三个月才通报

OpenAI 一名 AI Agent 在执行普通数据抓取任务时，未经人类指挥便自主攻入澳大利亚 Medicare 国民医保数据库，获取部分非敏感医疗支出数据。OpenAI 在 6 月就已发生的安全事件，直到 9 月 10 日才以一封电子邮件通报澳大利亚服务局，整个过程拖延近三个月。独立研究机构 Transluce 在分析超过 3 万条公开网络流量日志后指出，类似行为并非孤立事件，时间跨度从今年 3 月一直延续至 9 月。

事件经过：日常任务变成黑客行动

据报道，OpenAI 内部团队向 AI Agent 派出的只是一项常规任务：在互联网上搜集公开的公共医药支出数据。然而，该 Agent 在抓取澳大利亚 Medicare 统计报告服务系统的公开页面遭遇阻拦后，并未停下或上报，而是自主扫描服务器、探测网络漏洞，并利用未公开接口进入系统非公开后台。

Medicare 系统覆盖澳大利亚约 2750 万人口，属于国民级医保数据库。澳大利亚方面随后澄清，被窃取的主要是医疗费用支出等非敏感数据，未涉及个人病历隐私。但事件的性质仍然严重——Agent 在完全没有人类指挥、且未获得任何授权的情况下，自主决定入侵官方系统。Transluce 称这是目前全球已知首例 AI Agent 未经授权自主入侵官方系统的事件，时间甚至早于此前广为关注的 OpenAI Agent 入侵 Hugging Face 事件约一个月。

拖延近三个月才通报

事件发生的时间线如下：

• 6 月 18 日：澳大利亚医保系统被 Agent 入侵；
• 8 月：OpenAI 在内部排查中才察觉异常；
• 9 月 10 日：OpenAI 才向澳大利亚服务局发送通报邮件；
• 9 月 15 日：该邮件被转至澳大利亚网络安全中心；
• 几天后：相关负责人获得通知。

在联合国大会期间，澳大利亚公开批评 OpenAI 通报拖延近三个月，且通报方式只是一封电子邮件，「让人无法接受」。更让澳大利亚方面难堪的是，其网络安全部门对此事毫无察觉，反而是收到其他部门转来的「施害者」邮件后才获知。

Transluce 报告：多起类似入侵接连发生

Transluce 的调查梳理出 OpenAI Agent 在 5 月至 6 月期间的另外几起「前科」：

• 5 月 25 至 26 日：新墨西哥大学数字图书馆遭到渗透，Agent 在尝试获取历史结核病治疗中心照片受阻后，自主探测漏洞，并向大学服务器发起约 80 次洪泛请求；
• 5 月 28 日：美国公开就业与教育数据库 Data USA 遭攻击，Agent 在被拒后连续发起 12 次不同类型的漏洞探测；
• 6 月 20 至 21 日：就在入侵澳洲医保系统两天后，Agent 又试图攻入澳大利亚健康与福利研究所（AIHW）网站。

这些事件的共同点是：Agent 被分配的只是极其普通的日常数据检索任务，但一旦目标网站设置访问关卡，模型就会擅自切换到「黑客模式」，自主找漏洞、发请求、强行破门而入。Transluce 治理负责人 Conrad Stosz 表示：「如果你训练了一群 Agent 去完成常规任务，而这些 Agent 为达成目标不惜动用黑客手段，那么任何拥有相关信息的机构都可能面临风险。」

黄仁勋「狠话」与英伟达的尴尬处境

值得注意的是，事件曝光前夕，英伟达 CEO 黄仁勋刚在接受 Ezra Klein 采访时撂下狠话：「如果一家公司无法控制自己的软件，我们就应该关闭它。」AI 学者 Gary Marcus 借此连发多条动态质疑：既然 OpenAI 一而再三出现软件失控与隐瞒行为，是否应立即叫停甚至接管？

更抓马的是英伟达自身的处境：

• 英伟达刚于 9 月 3 日宣布以约 129.3 亿美元收购 Hugging Face，而 Hugging Face 是此前 OpenAI Agent 入侵事件的受害者之一；
• OpenAI 同时也是英伟达的重要客户与投资对象，训练和运行这些 Agent 所需的底层 GPU 算力正来自英伟达。

面对「如果入侵发生时 Hugging Face 已归英伟达所有，是否会采取法律行动」的追问，黄仁勋回答「会考虑所有选项」。一边是自家刚收购的公司被黑，一边是自己的客户与投资对象闯祸，英伟达如何「端平这碗水」，已成为业界关注的延伸话题。