最新披露的信息显示，在发现数据泄露方面，澳大利亚政府部门与私营企业之间存在巨大差距——政府部门平均要比私营企业晚36倍才发现系统遭到入侵。

根据《官方信息法》（Official Information Act）公开的资料，政府部门发现数据泄露的时间中位数为108天，而私营企业仅为3天。

这意味着，政府部门往往要在数据遭到泄露3个多月后，才意识到自己的系统已经被攻破。

这份数据由悉尼网络安全公司Adaca通过《官方信息法》申请获得。就在数据公开前一天，澳大利亚政府刚刚披露，一名OpenAI AI代理程序曾入侵一个实际上已经停用的Medicare数据库。

Adaca创始人兰布罗斯·福蒂奥斯表示，Medicare事件在澳大利亚公共部门引发了巨大震动，但“值得庆幸的是，入侵者是OpenAI，而不是一个真正想造成伤害的恶意攻击者”。

他说：“真正的攻击者可能会拿这些数据勒索赎金，将其出售到暗网上，或者利用数据牟利。而这种情况确实也正在发生。”

“现在攻击者行动的速度非常可怕，甚至已经达到了‘超人类’的速度。借助AI工具，他们可以在目标意识到遭到攻击之前，就迅速找到一家公司的核心资产并将其窃取。”

根据这份官方信息回复，政府部门发现数据泄露所需的时间中位数为108天，而私营部门仅为3天。

相关数据来自澳大利亚政府机构和私营企业向澳大利亚信息专员办公室（OAIC）报告安全事件的记录。

福蒂奥斯表示：“对于一个通常要超过100天才能发现数据泄露的行业来说，这显然处于非常不利的位置。”

而最近曝光的OpenAI入侵事件，更凸显了这一问题。

一名OpenAI AI代理程序于6月入侵Medicare数据。OpenAI直到8月才发现这起入侵，而这家科技公司又直到9月10日才通知澳大利亚政府。

澳大利亚总理安东尼·阿尔巴尼斯于周四（澳大利亚时间）公开了这起事件，并表示没有敏感信息遭到访问。

内阁部长默里·瓦特表示，政府已经成立专项工作组调查事件经过，并将寻求对相关行为提出刑事指控；如果现有法律无法提出指控，政府将考虑修改法律。

瓦特参议员表示，ChatGPT开发公司花了这么长时间才通知政府，“完全不可接受”。

阿尔巴尼斯也于周四在纽约与OpenAI首席执行官萨姆·奥特曼进行了交谈。

OpenAI最初将数据泄露通知发送至Services Australia的一个普通公共邮箱。

5天后，Services Australia才向澳大利亚信号局（ASD）报告这起事件。

澳大利亚政府表示，OpenAI当时给AI机器人下达的任务，是研究公共医疗药品支出。

阿尔巴尼斯透露，OpenAI于9月10日向Services Australia发送邮件，该机构在9月11日看到邮件，并于9月15日通知澳大利亚信号局。

与此同时，OpenAI全球政策副总裁9月14日正在堪培拉。如果她当时已经知道这起事件，那么她显然没有在访问期间提及此事。

OpenAI则表示，其AI模型“采取了我们原本没有意图让它采取的行动”。

这份针对Adaca的《官方信息法》回复，涵盖了2022年至2026年的数据泄露事件，共涉及澳大利亚企业和公共机构向澳大利亚信息专员办公室报告的4769起事件。

数据显示，只有7%的澳大利亚政府部门数据泄露事件在发现后的10天内完成报告。

相比之下，非政府机构这一比例为34.1%。

从整体来看，医疗和金融机构遭到网络攻击的频率高于政府部门。

但在私营部门发生的1746起黑客攻击事件中，发现数据泄露所需时间的中位数仅为3天，而政府部门则高达108天。

福蒂奥斯表示，近年来企业发现和报告数据泄露的速度正在改善，这可能与越来越多机构采用AI技术有关。