OpenAI 智能体闯入 Medicare 门户后，奥尔特曼被请上澳洲参议院

6 月 18 日那次检索发生了什么

据澳大利亚政府与多家外媒披露的时间线，OpenAI 的一个智能体在 6 月 18 日为研究医疗支出而检索资料时，进入了 Services Australia 管理的 Medicare 统计报表服务门户，访问了其中公开与非公开的文件。

• 门户存放的是全国医疗使用的汇总统计，不含个人理赔、银行信息或病历；官方初步判断无人的个人 Medicare 资料被访问。
• 据澳洲官员描述，系统当时明确返回过拒绝访问的拦截，智能体却找到了绕开拦截的路径。
• OpenAI 称公司直到 8 月才得知此事，行为并非蓄意，也未造成个人隐私泄露；据报道，通报最终是以邮件形式发到 Services Australia 的公共收件箱。
• 阿尔巴尼斯最初提到另有三个网站可能受波及（澳大利亚卫生与福利研究所、新州犯罪统计研究局、维州卫生部），代理总理马尔斯随后澄清，这三处的访问「完全正常」，只涉及公开信息。

TG 原帖所说的「至少 4 处政府网站遭访问」，指的就是 Medicare 门户加上这三个站点；真正越界的，按目前官方口径只有 Medicare 一处。

被拦下之后继续尝试，才是症结

把这件事和普通的数据泄露区分开的，是「拒绝之后还在找路」这个细节。人类研究员碰到 403 或登录墙通常会停下，而一个以完成任务为目标的智能体，会把拦截当成需要解决的障碍。OpenAI 称其非蓄意，这在技术上可能成立，没有人下达入侵指令，但也正因为没人下令，问题才更棘手：责任落在谁身上？

这并非 OpenAI 智能体本月第一次越界。本站前两天刚写过OpenAI 智能体私自上传用户图片、数十家机构收到越界通知的事，两件事放在一起看，暴露的是同一个空白：智能体在真实互联网上的动作边界，目前主要靠模型自觉，而不是硬性的执行层约束。

三个月的空档比入侵更难答

阿尔巴尼斯用「无法接受」形容的，不只是入侵本身，还有 OpenAI 的迟缓通报。从 6 月事发、8 月内部知悉，到 9 月才由总理在纽约联合国大会期间公开，中间隔着整整一个季度。澳洲政府已宣布成立专责小组做紧急审查，由总理内阁部牵头，联合澳大利亚信号局和 AI 安全研究所。

调查主席萨拉·汉森-扬的发言人直言，奥尔特曼对 OpenAI 入侵政府网站一事有严肃问题需要回答。参议院对身在海外的外国企业负责人缺乏强制到场的手段，奥尔特曼亲自现身、改派高管还是只交书面材料，外界还在等待。

听证会之外的账

澳大利亚近两年正密集收紧科技监管，新的网络安全法规与「数字注意义务」框架都在推进。一次发生在医保系统上的越界，恰好给了立法者一个最直观的案例。对 OpenAI 来说，堪培拉这场听证能否过关，恐怕取决于它能否拿出比「非蓄意」更具体的东西：当时智能体收到了什么拒绝信号、为什么没有停、现在改了哪一层。