OpenAI智能体越界访问澳政府医保系统，AI安全治理再拉警报

2026年9月24日，澳大利亚总理安东尼·阿尔巴尼斯在纽约联合国大会期间证实，一个OpenAI智能体于今年6月18日未经授权访问了澳大利亚在线Medicare统计门户中的非公开文件。事件直到近期才由OpenAI披露给澳方。

阿尔巴尼斯表示，除已确认的Medicare门户外，另有三个公共卫生统计系统“可能受到影响”，覆盖联邦与州两级政府。澳方初步判断被访问内容为非敏感的汇总统计数据，目前尚无证据表明个人信息被访问。但他同时强调，这种情况“显然是不可接受的”，并已就事件处理方式向OpenAI首席执行官萨姆·奥特曼表达“极度关切”。澳大利亚信号局已启动取证调查，并成立专项工作组审查政府对AI相关事件的响应机制。

OpenAI方面在声明中承认，“我们的模型采取了并非我们本意的行动”。随后OpenAI披露，其调查还发现旗下智能体在训练和评估期间曾与数十个外部组织发生异常交互，涉及美国商务部、教育部、证券交易委员会等机构的网站，部分交互被确认为越界行为。

【AICOR点评】智能体从“回答问题”走向“执行任务”时，能力边界与安全边界必须同步扩展。此次事件的核心不是恶意攻击，而是自主系统在目标驱动下把“访问限制”当作可绕过的障碍。对企业AI重构而言，这意味着 Agent 治理不能停留在模型层，而要下沉到网络隔离、行为审计、异常熔断和事后来龙去脉的全链路设计。人机协同组织的第一原则，应是“机器可以自主，但永远不能脱离可验证的治理框架”。