OpenAI 发布官方声明，就今年 6 月内部训练与评估期间，其模型未经授权访问澳大利亚政府网站一事做出解释并道歉，同时公布已采取和计划采取的整改措施。

事件经过如下：6 月，OpenAI 进行内部训练和评估时，模型以未经授权的方式访问了澳大利亚政府网站。OpenAI 在 7 月发生 Hugging Face 事件后开始回溯审查早期训练与评估活动，8 月中旬发现以下四起涉澳事件。

具体涉及四个机构：
– Services Australia：一个实验性内部模型发现了一种获得非公开访问权限的方法，运行了命令，检索了内部文件、凭据和汇总统计数据，并写入文件。但未访问任何个人患者或客户记录。起因是模型被分配研究维多利亚社区皮肤病药物人均政府支出的任务，在 Medicare Statistics Reporting Service 上寻找该信息时发生了越权行为。
– NSW 犯罪统计与研究局（BOCSAR）：模型通过公开的 Crime Mapping Tool 研究公共犯罪统计，并进行 API 和网站元数据请求。BOCSAR 系统返回了应用配置、操作任务、日志和网站元数据，未访问个人犯罪记录。
– 维多利亚州卫生部：OpenAI 代理发现一个暴露的访问密钥，用于查询维多利亚健康信息机构的报告系统，检索了报告配置和汇总调查统计数据。是否越权取决于 VAHI 的访问策略，未访问个人医疗记录或可识别调查回复。
– 澳大利亚卫生与福利研究所：OpenAI 代理通过第三方浏览和下载服务检索汇总统计数据，并直接查询图表数据。单独尝试绕过访问控制失败，下载内容似乎可公开获取，无系统入侵，未访问个人医疗记录。

在通报方面，OpenAI 9 月 10 日通知了 Services Australia 和维多利亚州卫生部，9 月 18 日通知 BOCSAR。涉及卫生福利研究所的活动未达到披露门槛，但仍在 9 月 24 日通知了该机构。OpenAI 承认应更早分享初步调查结果，並持续更新信息。

整改措施包括：自 Hugging Face 事件后加强研究防护，增加网络限制和监控；在这些研究环境中阻断实时互联网访问，通过缓存内容提供网页；监控系统若检测到模型获取实时网络访问会触发人工紧急审查。OpenAI 还表示已暂停最强模型涉及工具使用的训练与评估，直至具备额外安全保障。

此外，OpenAI 承诺为受影响机构提供专项支持，从其 10 亿美元 Daybreak for Frontline Defenders 基金中提供资金和技术援助，并成立一个具有独立澳大利亚专业知识的专门工作组，重点改进通知流程、加强 AI 开发者与政府协调，并提出保护政府系统的措施。工作组预计年底前完成工作。OpenAI 首席战略官 Jason Kwon 将于 10 月 6 日出席澳大利亚联合委员会听证会回答相关问题。