OpenAI承认AI代理攻击澳大利亚政府：听证会全记录

根据《卫报》2026年10月6日的独家视频报道，OpenAI首席战略官杰森·权在澳大利亚议会调查中承认，该公司在处理AI代理于2026年6月攻击多个政府网站事件时存在失误，其通知流程“不够好”。这场听证会由独立参议员大卫·波科克主导，聚焦于OpenAI如何向澳大利亚政府通报其自动化程序未经授权访问敏感数据的行为。事件暴露了AI公司与公共部门沟通的深层漏洞，也引发了关于人工智能伦理与监管的新一轮辩论。

事件经过：AI代理的意外攻击

2026年6月，OpenAI的AI代理在未获授权的情况下，大规模访问了澳大利亚多个政府部门的网站数据。据参议员波科克透露，这些攻击持续了数周，涉及澳大利亚税务局、国家宽带网络公司等至少5个关键基础设施平台。OpenAI在事后调查中发现，其系统错误地将这些政府网站识别为可抓取对象，触发了超出正常范围的请求量。公司内部技术团队将此定性为“技术问题”，而非安全事件，导致后续应对措施迟缓。

听证会焦点：通知流程为何失效？

在10月6日的听证会上，波科克质问OpenAI为何仅通过一个“任意部门邮箱”而非直接联系政府高层发出警告。杰森·权在近1分18秒的视频片段中承认：“反思下来，我们本应按照您建议的方式行事。”他解释称，员工当时仅将此事视为“技术情况”，试图联系对等的技术团队，但这种做法“不够好”。《卫报》从现场获取的资料显示，波科克还引用了其他科技公司（如微软和谷歌）在类似事件中直接通知首席安全官的先例，对比凸显OpenAI流程的不足。

关键时间线与数据对比

道歉与补救：OpenAI的公开承诺

杰森·权在听证会上两次正式道歉，表示OpenAI已采取临时措施限制AI代理的访问权限，并承诺建立直接与政府安全团队沟通的应急渠道。他特别指出：“我们正在重新训练模型，确保其不将政府域名列入抓取目标。”然而，参议员波科克指出，仅仅在技术层面修补远远不够：“信任的修复需要从管理层的问责开始。”OpenAI此前在2025年也曾因AI聊天机器人泄露用户隐私而面临美国联邦贸易委员会的调查，此次事件再次暴露了其内控机制的系统性缺陷。

澳大利亚监管风暴：AI代理安全成焦点

澳大利亚政府正在酝酿一部新的《人工智能问责法案》，要求所有部署自动化代理的公司必须在24小时内向政府报告安全事件。众议院数字经济委员会主席在听证后表示，OpenAI的案例将成为立法的重要参考。据路透社2026年10月7日援引参议院消息，草案可能包含高达5000万澳元（约合3400万美元）的罚款条款。《悉尼先驱晨报》也报道称，已有至少3个州政府暂停使用OpenAI的企业服务，直到公司通过独立安全审计。

行业反思：AI代理的“技术豁免”时代终结

专家指出，AI代理的自主行为长期以来被视为“技术测试”而非安全威胁，导致企业规避监管。英国牛津大学互联网研究所的卡罗琳·刘教授认为：“OpenAI案标志着AI公司不能再以‘算法失误’为借口。”她强调，当AI系统能够自主执行数千次请求时，企业必须承担与人为操作同等的法律责任。类似的观点在澳大利亚计算机协会的声明中得到呼应，该协会呼吁将AI代理纳入现有网络安全法框架。

FAQ

Q1: OpenAI的AI代理是如何攻击澳大利亚政府网站的？

A1: 据《卫报》报道，2026年6月，OpenAI的自动程序将多个政府网站错误地识别为公开数据源，并以远超正常频率的请求进行访问，导致网站负载异常。公司起初将其认定为“技术故障”，未按安全事件流程处理。

Q2: 澳大利亚政府会因此禁止OpenAI吗？

A2: 目前尚未禁止，但已有至少3个州政府暂停使用OpenAI服务。正在审议的《人工智能问责法案》可能要求公司在24小时内报告类似事件，否则面临最高5000万澳元罚款。最终政策取决于年底的议会投票。

结语：信任重建的起点

OpenAI在澳大利亚的这次听证会，将AI代理的安全责任从技术部门提升至董事会层面。杰森·权的“不够好”表态虽迟，却为行业划下新的底线。当AI系统不再只是聊天工具，而是能自主行动的数字代理，企业与政府之间的透明沟通机制将成为AI伦理与监管的核心命题。