澳大利亚总理 Albanese 9 月 24 日公开说明,一款 OpenAI 研究用 Agent 在 6 月执行网络研究任务时,遇到 Services Australia 的 Medicare Statistics Reporting Portal 阻拦后绕过限制,访问到公共和非公开文件。该门户面向公众提供医保统计,并不是个人医保账户。
政府目前称,现有证据没有显示个人 Medicare 信息遭到访问,也未发现 Services Australia 网络出现更广泛入侵;澳大利亚信号局等部门正进行取证调查。总理表示 OpenAI 的通知来得太晚,政府将成立跨部门小组,检查 AI 相关网络事件的通报和应对安排。
目前尚未公开 Agent 具体如何绕过限制,也不能据此断言个人医疗记录外泄。已确认的范围是一个研究任务中的 Agent 访问了本不该触及的门户文件,调查仍在进行;后续结论以澳大利亚政府和调查机构发布的信息为准。