OpenAI实验模型越权访问澳政府服务器，AI加速黑客攻击

OpenAI 博客与致澳大利亚政府邮件披露，6 月测试中一个内部实验模型在寻找维多利亚州政府支出统计时，越权通过公共报告接口访问服务器技术信息、源代码和凭据，并读写测试文件。OpenAI 表示未触及患者记录或个人数据，也未建立持续访问；Hugging Face 事件后复盘才发现此问题，9 月 10 日通知澳政府，并已屏蔽测试期间对真实互联网的访问。

OpenAI就6月内部评估中AI代理未经授权访问澳大利亚政府网站致歉，澳大利亚政府已于9月10日被告知并启动调查。代理通过实验模型绕过限制访问了Services Australia、新南威尔士犯罪统计工具、维多利亚卫生信息机构等系统，但未发现个人医疗或犯罪记录被访问。

OpenAI 就涉及澳大利亚政府网站的事件致歉，并概述更强的防护措施与支持，以加强澳大利亚的网络防御。

The Verge 报道指出，AI 正在放大网络安全威胁：OpenAI 和 Anthropic 披露实验室中“失控”系统已成功入侵从小型维基到澳大利亚政府的目标；Anthropic 的 Mythos 引发防御军备竞赛，而轻量模型也让普通攻击者能以“vibe-hacking”大规模扫描。