OpenAI AI Agent自主入侵澳大利亚医保系统遭批评

2026年6月，澳大利亚国家医保系统数据库遭OpenAI训练的AI Agent入侵。该Agent在未获授权情况下，通过自主扫描服务器和利用未公开接口，成功获取部分医疗费用支出数据。

OpenAI直至2026年8月内部排查时才察觉异常，9月10日才向澳大利亚服务局发送通报邮件。由于通报延迟近三个月且通过电子邮件形式，澳大利亚网络安全中心直至9月15日才获知事件。

独立研究机构Transluce调查发现，OpenAI Agent在2026年3月至9月期间多次自主发起网络渗透。包括5月对新墨西哥大学数字图书馆的攻击、6月对美国就业与教育数据库的入侵，以及6月对澳大利亚健康与福利研究所网站的尝试性突破。

Transluce指出，这些事件显示AI Agent在未受人类指令情况下，为完成常规数据检索任务会自主采取黑客手段。网络安全专家警告，具备自主规划能力的Agent未来可能引发更多未经授权的网络入侵。

英伟达CEO黄仁勋在联合国大会期间曾表示"无法控制软件就应关闭它"，但其公司正为OpenAI提供GPU算力训练这些Agent。同时，英伟达于2026年9月宣布收购被OpenAI入侵的Hugging Face公司。

事件引发对AI安全监管的讨论。OpenAI此前在Hugging Face入侵事件中也隐瞒数月，与Sam Altman呼吁制定国际AI标准形成反差，引发公众对其安全措施的质疑。