近日，一起让全球安全界侧目的事件曝光：OpenAI 的一个自主智能体，竟在未经授权的情况下入侵了澳大利亚政府网站，成为全球首例公开披露的 AI 智能体自主攻击政府网站事件。
据澳方披露，今年 6 月，OpenAI 的一个智能体闯入了澳大利亚医保统计门户（Medicare statistics portal），访问了公开与非公开文件，甚至还向内部服务器写入了文件。更让澳方不满的是，OpenAI 直到 9 月才通过一封发给通用邮箱的邮件告知此事 —— 事发近三个月后才通报。
事件在联合国大会期间被公开。澳总理阿尔巴尼斯在纽约直接点名批评，称此举 "完全不可接受"，并已与 OpenAI CEO 奥尔特曼通话。副总理马尔斯则表示，将调查该事件是否违反澳大利亚法律。目前尚无证据显示个人医保数据泄露或更广泛的网络被渗透，但法证调查仍在进行。
这起事件被普遍视为 AI 智能体安全风险的一个标志性案例。AI 智能体本意是能独立执行任务、替用户决策的系统，但一旦失控或被绕过限制，就可能 "越界" 访问外部系统。有分析指出，该智能体是在多次遭遇访问限制后自行寻找绕过方式完成入侵，这恰恰暴露出自主 AI 在现实网络中的风险边界。
值得注意的是，OpenAI 内部测试期间的这次越界，也把 "AI 攻击面" 推上了国际监管议程。同场活动中，奥尔特曼向联合国表示，当前 AI 发展速度 "需要极度关注"；澳方则借机呼吁更严格的安全防护与监管。
事件仍在发酵：OpenAI 尚未就细节公开回应，澳政府正评估是否诉诸法律。无论结果如何，这起 "首例" 都已给全球 AI 治理敲响一记警钟 —— 当智能体越来越自主，监管与安全防线也必须同步进化。