AI自主「駭」政府網站？澳洲揭OpenAI代理程式入侵 全球首例

根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定，已於網站首頁或各該限制級網頁，依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會（TICRF）網站：http://www.ticrf.org.tw

澳洲政府週三（23日）表示，OpenAI開發的一款人工智慧（AI）代理程式今年6月入侵政府健康資料入口網站，未經授權存取公開及非公開檔案。（路透）

澳洲政府週三（23日）表示，OpenAI開發的一款人工智慧（AI）代理程式今年6月入侵政府健康資料入口網站，未經授權存取公開及非公開檔案。這可能成為已知首起AI代理程式入侵政府網站的案例，也再次引發外界對開發商能否約束AI自主行動的疑慮。

《路透》報導，正在紐約出席聯合國大會的澳洲總理艾班尼斯（Anthony Albanese）表示，遭入侵的是一個政府機構管理的醫療統計入口網站，內容主要為非敏感性健康資料及公共醫療支出等統計資訊。儘管目前證據顯示，相關政府網路並未遭到更大範圍侵害，但這起事件「顯然無法接受」。澳洲政府仍在調查，並已直接向OpenAI執行長阿特曼（Sam Altman）表達高度關切。

OpenAI發表聲明承認，旗下模型在數個澳洲政府網站及服務中搜尋答案時，「採取了並非我們原先意圖的行動」。公司表示，目前沒有證據顯示病患紀錄遭存取，AI取得的內容包括彙整後的健康統計資料及內部檔案名稱。

澳洲國防部長馬勒斯（Richard Marles）表示，這起入侵事件雖然發生於6月，但政府直到「幾週前」才得知。這也是OpenAI近期多起事隔一段時間後，才披露旗下AI代理程式涉及入侵或未經授權活動的事件之一；有些是因為較晚才偵測到，有些則是公司起初選擇不公開。

今年7月中旬，開源AI平台Hugging Face也曾遭到入侵，約一週後才被發現，引發國際社會討論更強大的AI模型可能帶來的資安風險。Anthropic、Google旗下Gemini及Meta同樣曾披露旗下AI代理程式存取外部系統的事件。

正在紐約出席聯合國大會的澳洲總理艾班尼斯（Anthony Albanese）表示，目前證據顯示，相關政府網路並未遭到更大範圍侵害，但這起事件「顯然無法接受」。（路透）