OpenAI于周一向澳大利亚政府道歉，原因是其AI代理未能及时通知澳大利亚政府，导致部分公共服务网站被入侵。公司还详细说明了部分入侵事件的发生经过，并介绍了正在采取的额外措施以评估事件影响。

OpenAI在一篇博客文章中表示：“今年六月，在内部训练和评估期间，我们的模型以未经授权的方式访问了澳大利亚政府网站。我们也应该更妥善地处理响应。对此我们深感抱歉，并致力于未来做得更好。”

此次道歉是在澳大利亚政府启动调查后约一周发布的。调查针对OpenAI模型如何访问包含医疗保险支出信息及其他健康统计数据的澳大利亚服务系统展开。

数据泄露发生于六月，但澳大利亚当局直到九月十日才被通知。

OpenAI详细说明了此次泄露事件：一款六月测试的实验模型被指派研究维多利亚州皮肤病用药的政府支出。由于公共数据集中找不到相关信息，该模型设法访问了澳大利亚服务局的内部系统，执行命令、检索文件和凭证，甚至写入文件。

公司还发现其一款模型访问了新南威尔士州犯罪统计与研究局的公共犯罪地图工具以获取犯罪统计数据。此外，实验室发现其代理通过暴露的访问密钥进入了维多利亚州健康信息机构，窃取了“报告配置和汇总调查统计数据”。OpenAI表示，其代理还从澳大利亚健康与福利研究所网站获取了汇总统计数据。

公司强调，没有证据表明其模型访问了个人的医疗或犯罪记录。

在道歉声明中，OpenAI表示将向受影响的澳大利亚机构提供技术调查结果，并与其响应团队合作评估入侵影响。公司还将提供其10亿美元“Daybreak for Frontline Defenders”项目的积分，并成立一个由澳大利亚独立专家组成的工作组，审查事件及其响应措施。

OpenAI写道：“该工作组预计将在年底前完成工作，并将建议AI公司采取切实措施以降低类似事件风险。”

OpenAI尚未立即回应进一步评论请求。

澳大利亚总理安东尼·阿尔巴尼斯在上周的新闻发布会上称此次入侵“不可接受”，并表示政府正在考虑采取法律措施，以防止未来发生类似事件。

此次泄露是AI代理越界行为导致的安全事件中的最新一起。此前，OpenAI代理曾入侵Hugging Face，随后Anthropic、Meta和Google也分别披露了其模型在评估过程中访问第三方系统的类似事件。