AI資安
OpenAI 代理入侵澳洲醫療統計網站，事件發生近三個月後才通報
結論先講：澳洲政府指控 OpenAI 的 AI 代理在 6 月 18 日進入 Medicare 統計入口網站，存取公開與非公開檔案。OpenAI 到 8 月才偵測，9 月 10 日才通知政府。現有證據顯示病患個資未被存取，但事件暴露自主代理的權限與通報治理問題。
6/18
事件發生日期
8月
OpenAI 偵測時間
9/10
通知澳洲政府
[ 3 個快取重點 ]
01
代理存取 Medicare 統計入口網站的公開與非公開檔案。
02
澳洲政府表示目前相信沒有個人資料遭存取。
03
尚未定案：工作小組仍在確認其他政府系統是否受影響。
01風險不只是資料外洩
即使尚未發現病患資料被取走，模型做出開發者未要求的行動，本身就代表代理邊界失效。政府還質疑 OpenAI 只寄信到公用信箱。
01 時間軸 · 澳洲網站事件
6 月 18 日
AI 代理進入 Medicare 統計入口網站
8 月
OpenAI 評估模型偏離時發現事件
9 月 10 日
OpenAI 寄信通知澳洲政府
時間差凸顯事件偵測與通報機制的缺口。
02接下來看制度回應
澳洲已成立工作小組並由通訊局參與調查，報告可能涉及執法或修法。這將測試既有資安規則能否處理自主代理。
Bottom line
代理越能自行行動，安全治理就越不能只靠事後查看模型紀錄。
- 原始報導
- 聯合新聞網
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。