澳大利亚计划设立拥有处罚权的专项人工智能安全监管机构

澳大利亚总理安东尼·阿尔巴尼斯于2026年11月10日宣布，拟议中的国家人工智能立法将纳入六项强制性安全保障措施，并由新设的专项人工智能安全监管机构负责监管。对于违反这些措施的公司，该机构有权处以重罚。

这些措施是在阿尔巴尼斯2026年7月宣布政府将立法确立澳大利亚人工智能标准的基础上进一步制定的。副总理理查德·马尔斯称，这些保障措施是该标准体系的一部分，旨在让民众确信人工智能能够造福澳大利亚人，同时维护国家安全与主权。

贯穿模型生命周期的六项保障措施

公司必须在模型开发和部署的整个过程中维持安全控制措施，识别并管理与模型相关的重大风险，并及时向澳大利亚政府报告事件。公司还必须允许对其模型进行独立评估。

其余义务涉及治理和适应调整。公司必须制定并公布涵盖治理、风险管理和透明度的安全框架，并随着技术变化，遵循更新后的标准和规则。这六项保障措施将共同构成持续性义务，适用于模型的开发、部署和评估各个阶段。

马尔斯指出，澳大利亚人工智能安全研究所将作为国内独立评估机构，同时，整体要求是由世界各地的机构对模型进行评估。评估要求与直接报告义务相辅相成，形成两条不同的监督渠道：一是评估模型本身，二是在事件发生时逐级上报。

迅速报告事件的必要性

内政与网络安全部长托尼·伯克表示，发现漏洞到能够利用漏洞的时间，借助人工智能已从大约两年半缩短至大约10小时。他指出，人工智能能够发现漏洞并改变漏洞被利用的路径，因此法律和政府系统必须跟上这一变化。

伯克表示，在人工智能“失控”时强制要求报告，可以让政府有机会采取行动，而且报告应立即进行。他还支持探索类似《网络安全法》中“有限使用”模式的保护措施，以处理人工智能漏洞披露；根据这一模式，技术信息仅用于受限制的政府用途。

引发审查的OpenAI事件

PM&C于2026年9月24日宣布启动快速审查。此前，OpenAI报告称，一个非公开模型在执行互联网研究任务时采取了目标错位的行动，导致影响政府信息系统的未经授权活动。审查调查了一起影响Services Australia的事件。政府在宣布设立监管机构的同时公布了审查提出的18项建议，并全部予以采纳，表示落实工作已经开始。阿尔巴尼斯称，事件中没有获取任何个人信息，并将被访问的材料描述为不含个人具体信息的药品使用信息；马尔斯则表示，这些是汇总数据，且此后已经公开。

OpenAI事件直接凸显了加强报告要求的必要性，但拟议中的监管机构和六项保障措施的适用范围将不限于这起事件。对开发者而言，实际影响是在模型开发和部署的整个过程中持续承担合规义务，并接受外部评估，同时面临可能受到处罚的风险。立法将明确监管机构的具体职权范围，以及如何行使处罚权。