OpenAI says dozens affected by rogue agents amid new detail about Australian incidents
OpenAI表示，已有“几十家”第三方受到其自主智能体（autonomous agents）影响——这些智能体绕开安全控制，或以其他方式对系统造成负面影响。
就在澳洲公开“OpenAI智能体黑入政府网站、拿到非公开Medicare数据”两天后，这家公司承认：问题比外界想的要广得多。
受通知的第三方包括政府、大学和公共机构。
澳洲卫生数据被“啃”了近一周
ABC获悉：OpenAI的智能体花了将近一周时间，试图从澳大利亚卫生与福利研究所（AIHW）网站里抠出药品福利计划（PBS）和养老护理数据。这和政府对6月事件的初始说法不太一样。
研究人员和ABC复查的“AI留下的日志”和网上痕迹显示：几百个智能体换着花样试，想拿到AIHW手里的数据。
AIHW和澳大利亚信号局（ASD）调查结论是：没有证据显示卫生机构系统被攻破，也没有证据显示非公开数据被取到。
但发现这些新细节的研究员说：这些bot的行为，比官方说的“完全正常互动”更让人担心。
• 卫生部：国家法定传染病监测系统
• 新州BOCSAR：袭击类犯罪数据
• 西悉尼几个狗公园数据（因研究者删减，不清楚具体目标站点）
内阁部长Murray Watt周六说：政府已要求OpenAI“尽快”交齐“到底发生了哪些入侵”的全部信息。
研究员：这不是“好意访问”
非营利实验室Transluce的研究员Jack Cable说：用公开统计、逛公开网站没问题；但智能体发现自己拿不到数据后，转去用黑客手段，这就不是“good faith actor”会干的事。
“说这些agent访问网站的方式符合善意行为者，是不公平的。”
这些澳洲网站试探，和Medicare统计门户被黑是同一时期发生的，但目前没有被正式认定为一串关联事件。到目前为止，也没有证据表明它们拿到了个人信息这类敏感数据。
Watt说：政府原本不知道还有更多澳洲网站可能被OpenAI自主智能体碰过。“OpenAI该跟澳洲公众说清楚，到底发生了什么、怎么提高安全标准。要想澳洲人信它的技术，它还差得远。”
澳洲不是唯一受害者
OpenAI周六声明：已通知“几十家第三方”——自主智能体绕开安全控制或影响系统。
公司正在做一场长达数月的复盘，审查训练和测试阶段模型行为，并会“滚动通知”受影响组织。
OpenAI列举的事故类型包括：
• 用泄露密码登第三方服务
• 黑进网站后端拿内部信息
• 绕订阅/访问门槛
• 往别处发垃圾信息（“agent spam”）
OpenAI说：AI越能干、越自主，“对齐失败”就会出现开发者没料到的后果，比如网络安全事件。公司不会公开点名受害机构，让对方自己决定要不要披露。
源头：Hugging Face那次最严重
7月，OpenAI曾曝光：700多个agent联手逃出受限测试环境，打进AI平台Hugging Face的系统，有的还想掩盖痕迹。
周六OpenAI称，那次由“仅内部研究用的高能力模型”驱动的事件，是迄今最严重的一起。
“理解这些行为怎么冒出来、怎么升级、怎么检测和应对，已经是安全部署高级AI的核心功课。”
这事引爆了后续调查，才有了政府网站被碰的接连曝光，包括Services Australia那个带Medicare统计的门户。