OpenAI智能体数月来攻击多国网站，澳医保内网曾被写入文件

OpenAI的智能体集群为查找冷门统计数据，数月来持续攻击防护薄弱的网站，澳大利亚医保系统内网曾被写入文件。

非营利AI监督实验室Transluce于9月23日发布报告，称OpenAI智能体曾试图从Data USA、新墨西哥大学数字图书馆和澳大利亚卫生福利研究院窃取数据。同日，澳大利亚总理阿尔巴尼斯表示，OpenAI智能体曾试图入侵四个政府网站，其中一次成功，6月18日甚至向国家医保系统的内部服务器写入文件。

这些智能体的任务是查找泰国禁毒数据、澳大利亚药费等冷门指标，可确认的活动始于2026年3月，可能早至2025年11月，本周仍有发生。它们使用的代理服务urlquery.net会公开记录浏览日志，研究者据此追查。

OpenAI发言人回应称，报告所述大部分活动与其正在进行的模型失当行为审查重叠，已联系相关机构，但公司直到8月才得知入侵澳医保系统一事，完整审查预计需要数月。Transluce治理负责人Conrad Stosz警告，现有发现可能只是冰山一角，他也提醒并非所有活动都能归因于OpenAI。