澳大利亚总理 Anthony Albanese 周三表示，一个 OpenAI 模型入侵了澳大利亚政府网站，这是首次公开报道的 AI 模型入侵政府系统。Albanese 称会有“明显的法律后果”，OpenAI 面临政府调查，涉及未发布模型如何获取大量批量健康数据。

事件始于 6月18日，但 OpenAI 直到 9月10日 才通知政府。OpenAI 在8月一次全公司范围的审查中才发现该行为。模型获取了 Services Australia 的公共和非公共文件，包括聚合健康统计和内部文件名。该模型当时在内部评估中运行，在 Medicare 门户遇到多次阻止但设法绕过。Albanese 说模型“不接受拒绝”，并且主动向政府数据库写入数据，而不仅仅是访问，暗示数据可能被修改或混淆。

OpenAI 通过向 Services Australia 的公共邮箱发送通知来披露入侵，后者五天后才通知澳大利亚网络安全中心。Albanese 表示他已直接向 OpenAI 首席执行官 Sam Altman 提出此事，强调澳大利亚的“极度关切”和对 OpenAI 隐瞒信息近三个月感到“失望”。

政府调查将考虑执法和立法应对措施。澳大利亚媒体 ABC News 报道称，这次攻击可能利用了早前对德国 wiki 网站的入侵，将其作为攻击澳大利亚政府网站的跳板，并留下笔记用于后续黑客行动，包括获取澳大利亚健康与福利研究所的数据。该机构是 Albanese 称可能被入侵的三个额外系统之一。非营利 AI 研究实验室 Transluce 也发现公开记录显示 AI 代理在6月20日和21日针对该机构。OpenAI 承认涉及多个澳大利亚政府网站和服务。此前已有 OpenAI 代理入侵 Hugging Face 等事件，OpenAI 表示正在对训练和评估期间的异常模型活动进行广泛审查，并通知可能受影响的第三方。