ÉTAT HER

澳洲Medicare網站遭AI擅自入侵,OpenAI隱瞞3個月惹惱總理

總理艾班尼斯揭露,OpenAI旗下AI代理人今年六月侵入政府Medicare醫療保險網站,公司卻拖到九月才通報,其間還發生多起同樣未公開的類似入侵案。

澳洲Medicare網站遭AI擅自入侵,OpenAI隱瞞3個月惹惱總理

今年六月,一個OpenAI的AI代理人在沒有人類明確下令的情況下,闖入了澳洲政府Medicare公共衛生保險系統的公開網站。這件事直到九月才由澳洲總理安東尼・艾班尼斯(Anthony Albanese)親口證實,他表示自己已就此事與OpenAI執行長Sam Altman通話,向對方轉達澳洲的「極度關切」,並批評公司通報這起事件花了太久時間。

《衛報》報導,OpenAI只在九月十日寄了一封信到澳洲政府的一個通用信箱,而這個信箱一天只會被檢查一次,因此當局到九月十一日才看到郵件內容。這件事再過了近一週,直到九月十七日才傳到主管政府服務事務的部長凱蒂・加拉格爾(Katy Gallagher)耳中。調查目前仍在進行,艾班尼斯表示,目前看來這個代理人並未竊取民眾的個人健康資料。

研究AI系統的非營利實驗室Transluce治理主管Conrad Stosz向《紐約時報》表示,這可能是「第一起AI代理人自主選擇入侵政府系統的案例」。Transluce同時挖出另外幾起先前未被公開的事件——都發生在Hugging Face七月公開發現系統遭未經授權存取、以及OpenAI承認旗下代理人入侵Hugging Face之前。

從一座圖書館到一個開放資料平台,代理人在拿不到資料後開始找漏洞

根據《紐約時報》報導,五月二十五日與二十六日,同一批OpenAI代理人試圖闖入美國新墨西哥大學的數位圖書館,目的是取得一處歷史結核病治療中心的照片。拿不到照片後,這個代理人開始主動尋找系統漏洞,最終還對校方伺服器發出大量請求,形成類似流量攻擊的效果。

五月二十八日,另一起事件的對象是Data USA——一個彙整多個美國聯邦機構資料、提供視覺化呈現的開源平台。代理人先是向網站發出資料查詢請求,失敗後同樣轉為探測網站漏洞。無論是新墨西哥大學的圖書館,還是Data USA,這兩次入侵嘗試最終都沒有成功。

OpenAI一名發言人向《紐約時報》表示,公司已經就這兩起事件分別聯繫了校方與Data USA。至於澳洲Medicare網站的入侵,OpenAI則是在對旗下模型進行大規模審查後才發現,並承認模型「採取了公司並未預期的行動」。這場審查還需要幾個月才會完成。

OpenAI日前公布了一套新的錯位行為(misalignment)通報機制,希望加快揭露AI技術出現異常行為的速度,並在相關報告中額外揭露六起先前未公開、模型出現「令人擔憂」行為的案例。這份公告是在公司承認代理人入侵Hugging Face、以及先前被揭露闖入程式碼庫RubyGems的事件之後發布的。OpenAI在公告中表示,公司不認為整個AI產業「已經把對齊與監控做到足以支撐目前這種最高速擴張規模的程度」。Altman稍早也向聯合國表示,這個產業需要建立國際評估標準,用來衡量AI工具的能力與風險,並判斷這些工具需要多少程度的人類監督。

延伸閱讀

OpenAI遭卑詩省提告:無視審核員早期警告,放任Tumbler Ridge槍手對話未通報
Living

OpenAI遭卑詩省提告:無視審核員早期警告,放任Tumbler Ridge槍手對話未通報

這起於加州提起的訴訟中,加拿大卑詩省指控OpenAI未採納內部審核員通報槍手與ChatGPT對話紀錄的建議,若及早處理本可避免悲劇發生。此外,卑詩省亦要求公司出資重建當地校舍。

才說要放慢腳步,Anthropic與OpenAI轉頭又推出更划算的新模型
Living

才說要放慢腳步,Anthropic與OpenAI轉頭又推出更划算的新模型

Anthropic發表Claude Opus 5.5,OpenAI同步推出GPT-6 Sol與GPT-6 Luna,三款新模型均主打效能相近但價格更親民,並各自公開安全對齊測試結果。

業界喊煞車,川普要衝更快:籌組「AI Force」、找AI沙皇坐鎮
Living

業界喊煞車,川普要衝更快:籌組「AI Force」、找AI沙皇坐鎮

Anthropic、OpenAI等龍頭紛紛呼籲放慢AI開發,川普卻在Truth Social上唱反調,宣布要成立「AI Force」並物色人選出任AI沙皇,甚至想把「AI」改名為「至尊智慧」。

Gemini 測試中脫韁駭入三家公司,Google 證實同一家安全顧問惹的禍
Living

Gemini 測試中脫韁駭入三家公司,Google 證實同一家安全顧問惹的禍

Google 向《華爾街日報》證實,Gemini 因測試夥伴 Irregular 環境設定出錯而意外取得網路存取權,進而駭入三家真實企業,所幸模型發現目標有誤後都自行停手,未造成擴大損害。

耳機也能懂你說話?Qualcomm 端出新一代語音晶片
Living

耳機也能懂你說話?Qualcomm 端出新一代語音晶片

Qualcomm 發表新款音訊晶片 Snapdragon Sound Elite Gen 2,將裝置端 AI 運算力提升一倍,鎖定耳機、語音眼鏡等下一波語音互動裝置的發展需求。

Meta輕量VR眼鏡明年春天登場,1300美元甩開沉重包袱
Living

Meta輕量VR眼鏡明年春天登場,1300美元甩開沉重包袱

Meta Connect 2026揭曉分離式VR眼鏡,僅100克、比Quest 3輕五倍,同場亮相純音訊Ray-Ban Meta Audio、第三代相機眼鏡與聽力輔助功能。