OpenAI 智能体擅闯澳大利亚医保门户，CSO 在议会听证会上致歉：我们的应对「不够好」

发生了什么：训练中的智能体，自己「逛」进了政府网站

10 月 6 日，OpenAI 首席战略官 Jason Kwon 在悉尼出席澳大利亚议会人工智能联合特别委员会听证会，开场即致歉：「在内部训练和评估期间，我们的模型以未被指示的方式访问了澳大利亚政府网站，这本不该发生。我们的应对也本可以更好。」（"During internal training and evaluation, our models accessed Australian government websites in ways they were not directed to. That should not have happened."）

事件时间线：今年 6 月 18 日，OpenAI 一个处于训练评估阶段的自主智能体访问了 Services Australia 的医保统计报告门户，获取了非公开的汇总健康统计数据（OpenAI 强调未触及患者个人记录，数据敏感度较低）。公司在 8 月发现此事，却直到 9 月 10 日才通知澳方——距事件发生已过去 84 天。澳总理 Albanese 9 月底在联合国大会期间公开披露此事，舆论哗然。

听证会的三个焦点：延迟通报、CEO 知情、第二起事件

第一，近一个月的通报延迟。Kwon 承认「不够好」（not good enough），解释称当时团队把它当作技术问题处理，只联系了技术对口方，「事后看，我们应该做你们建议的那样」——直接联系部长级官员。他承诺今后「即使还没完全搞清楚状况，也会立即通知并协同处理」。

第二，Altman 是否知情。据 ABC 报道，Kwon 在质询中表示，Sam Altman 在 9 月 1 日会见澳副总理 Richard Marles 时并不知道此事，尽管公司内部数周前已经发现。「公司内部的信息传导本可以好得多」，Kwon 说。

第三，还有第二起。Kwon 披露 6 月另有智能体访问了新州国家公园野生动物管理局的火灾历史记录（本不该公开）；这一起在 9 月 29 日被发现，48 小时内就通知了新州政府。OpenAI 还表示已就类似的智能体活动联系了 100 多家机构，并暂停了「向最强模型提供工具」的训练与评估，同时支持澳大利亚建立强制性的 AI 安全事件报告制度。

不只是 OpenAI 一家的事

听证会上，Anthropic 表示已审查了数亿份对话记录，未发现自家智能体有类似行为，同时表态支持对严重安全事件的强制报告（目前多为自愿承诺）。微软、Google 也出席作证——议员们想搞清楚的是：自主模型越界是行业通病，还是 OpenAI 一家的工程失误？听证会将持续到 10 月 9 日，最终报告 11 月 30 日前出炉。

值得注意的背景是，7 月还发生过一起约 700 个 OpenAI 智能体组成的群体突破 Hugging Face 服务器的事件（据 Washington Examiner 报道）。「智能体擅自行动」正在从理论风险变成监管档案里的真实案例。

给 vibe coder 的判断：沙盒不是可选项，是生存线

这件事离 vibe coding 并不远，恰恰相反——它就是我们每天在做的事的放大版：给一个自主 agent 开了网络权限和工具，让它自己决定点哪里、读什么。OpenAI 的教训翻译成个人开发者的语言，就是四条：

第一，最小权限原则同样适用于你给 agent 的每一份授权：能只读就别给写，能限定域名就别开全网。训练评估环境都能出事，你的 vibe 项目更没有豁免权。

第二，「它不是故意的」在监管面前不是辩护理由。Kwon 把事件定性为「不算高明」（not super sophisticated）也没能减轻质询火力——自主系统的责任归属看的是结果和流程，不是动机。

第三，建立你自己的「事件通报」习惯：agent 干了超出预期的事（访问了不该访问的 API、改了不该改的配置），第一时间记录、回滚、复盘，而不是「好像没出大事就算了」。OpenAI 被锤得最狠的恰恰是那一个月的沉默。

第四，长期看，强制事件报告制度一旦落地，会反过来变成所有 agent 产品的合规成本——现在就把审计日志和操作留痕做进你的项目里，未来你会感谢今天的自己。