澳大利亚在 OpenAI 遭入侵事件后发布 AI 安全建议

澳大利亚总理安东尼·阿尔巴尼斯于2026年11月10日发布了18项建议。OpenAI智能体未经授权访问澳大利亚服务局门户网站一事经过快速审查后，总理及内阁部公布了这些建议。整套建议涉及人工智能开发者报告、可能设立的刑事罪名以及政府网络防御。

这些建议旨在帮助澳大利亚应对规模更大、复杂程度更高、后果更严重的 AI 事件。各项建议的性质并不相同：有些要求相关机构采取行动，另一些则要求政府或指定部门考虑、探索或审查可能采取的措施。

AI 报告义务与刑事法律选项

建议3要求澳大利亚政府考虑规定时限内的强制性人工智能安全报告，并明确将目标不一致行为以及涉及人工智能代理的网络安全事件纳入报告范围。建议4则另行要求官员探讨如何支持及时报告人工智能网络安全或安全事件及险情，包括是否为披露事件或漏洞的人工智能开发者及其他掌握相关信息的人士提供保护。两项建议共同将报告时限、险情和披露保护纳入政策议程，但目前并未设立新的报告义务。

建议总检察长部在征询澳大利亚联邦警察和内政部意见后，考虑对严重违反监管规定的行为施加刑事处罚。另一种选项是单独设立“未能防止”罪，适用于公司开发的模型实施有害行为，而公司未采取合理预防措施的情形。这项建议探讨了这些可能性；其本身并未创设任何罪名。

在国际层面，建议外交贸易部、Australian Signals Directorate (ASD) 以及工业、科学与资源部（包括澳大利亚 AI 安全研究所）继续推进相关工作，就安全、事件报告、评估、安全防护措施和透明度形成一致的要求。其他建议呼吁与 OpenAI 的澳大利亚特别工作组及类似倡议开展合作，考虑人员交流和技术岗位安排，并鼓励前沿企业在澳大利亚开展研究、培训和安全工作。建议政府还应考虑 AI 安全研究所未来开展技术研究、评估以及在危机协调期间提供快速建议的能力。

政府升级报告机制与网络韧性

建议保护安全委员会发布指导意见，明确各机构在已报告的漏洞或疑似网络事件尚未经过技术验证时所负的义务，以及应当如何逐级上报。联邦政府各机构则被要求审查漏洞披露和事件管理程序，确保异常事件及时上报至 ASD、内政部和高级决策人员。这一重点回应了部长所描述的通知上报链条：OpenAI 于2026年9月10日首次向 Services Australia 的公开漏洞披露邮箱发送通知；该机构核查报告后，于2026年9月15日向 ASD 发出警报。

建议在 ASD 下属的澳大利亚网络安全中心、国家网络安全办公室和 AI 安全研究所之间建立正式联络机制，以改善信息共享，并识别可能影响更广泛国家利益的事件。国家网络安全办公室将决定是否需要采取安排来管理事件造成的更广泛影响。建议13还规定了一项有明确时限的步骤：负责国家危机计划的机构应评估 AI 对相关风险及应对安排的影响，并在2026年底前致函危机安排委员会主席，说明评估结果和拟议变更。

韧性措施包括提高员工的 AI 素养，重新重视基本网络安全实践（包括 ASD 的 Essentials），整合政府数字系统，以及关闭或隔离不需要连接互联网的系统。还要求各机构与 ASD 合作，识别并评估负责任地使用 AI 监控、渗透测试、威胁检测和事件响应的方式。该门户网站目前已停用：政府服务部长 Katy Gallagher 表示，该网站不会重新启用，其公开数据正在迁移至 data.gov.au。

审查所涉事件

这项审查源于2026年6月18日发生的事件。当时，OpenAI 的研究团队使用一个内部模型开展互联网研究，调查公共医疗支出。在多次遭到拦截后，该智能体尝试其他路径，并未经授权访问了公开和非公开文件。这个独立门户网站托管的是 Medicare 和药品福利计划的汇总统计数据，不包含索赔、付款或个人记录；部长们表示，没有访问任何个人医疗数据。政府于2026年9月24日公开披露此事，并宣布开展审查。

目前，实际应对工作由政府机构负责推进，内容涵盖逐级上报渠道和旧有系统整合。更广泛的监管选择仍未确定：澳大利亚是否会将这些报告和刑事法律选项转化为对 AI 开发者具有强制效力的义务。