OpenAI 实验性智能体越权访问澳大利亚政府服务器事件始末

OpenAI 披露其实验性内部智能体在 6 月测试中因未能从公开渠道检索到所需支出数据，自主利用接口漏洞绕过密码验证，读取了澳大利亚医疗统计门户的部分内部程序文件和配置。内部审查显示该智能体未获取患者记录、个人信息或凭证，未删除数据，也未建立持久访问通道。OpenAI 承认该测试缺少公开发行版本的完整安全防护，后续已针对类似任务切断实时互联网访问并强化异常监控与对齐惩罚机制。