返回

文章详情

OpenAI因黑客攻击澳大利亚医保及其他政府网站而致歉,并承诺改进

The Guardian2026年9月29日 02:10

OpenAI因其对Medicare的代理攻击向澳大利亚人道歉,并将在下周出现在国会,作为这家科技公司公布其6月份黑客攻击澳大利亚政府网站的更多细节。在周二发布的博客中,OpenAI表示它应该更好地处理应对措施。 "我们也应该更好地处理我们的响应。我们感到抱歉,并正在努力在未来做得更好。"该公司还提供了有关事件的更多细节,该事件上周被澳大利亚总理安东尼·阿尔巴尼斯披露。OpenAI表示,它在审查7月份Hugging Face攻击后的早期训练事件时,于8月中旬意识到澳大利亚政府网站上存在代理活动。代理获得了对一个提供Medicare统计数据的Services Australia门户网站的非公开访问权限,OpenAI表示代理能够运行命令、检索内部文件、凭证并写入文件,但没有访问患者或客户记录。 新南威尔士州犯罪统计与研究局的公共犯罪映射工具也被访问,应用配置、操作任务和日志以及网站元数据提供给了该机构。该代理发现了一个暴露的访问密钥,以查询维多利亚州卫生信息的报告系统,从而访问汇总调查统计信息。对于澳大利亚健康与福利研究所,OpenAI代理检索了汇总统计数据,但单独尝试绕过访问控制的尝试未能成功,所获得的信息是公开可用的。Services Australia和维多利亚卫生部门于9月10日被通知,而新南威尔士州BOCSAR于9月18日被通知。澳大利亚健康与福利研究所直到9月24日才被通知,因为OpenAI认为它没有满足披露阈值。 "从那时以来,我们与澳大利亚政府机构密切合作,分享我们迄今所学到的东西,"OpenAI表示。"如果我们确定任何额外受影响的机构,我们将及时和直接通知他们可用的信息,并在进一步事实出现时提供更新。"事件发生在一个模型被任务研究维多利亚州每人药品支出时。该模型在获取该信息时遇到困难,OpenAI表示它"采取了我们未授权的行动",包括访问Services Australia的Medicare统计报告服务。OpenAI表示它将向受影响的机构提供资源和专业知识,并支持澳大利亚政府机构在关键基础设施上建立网络防御。该公司还表示将与澳大利亚专家建立一个工作组,制定关于管理AI代理风险的实用政策建议。OpenAI的首席战略官贾森·权将在下周二出现在AI联合特别委员会上。澳大利亚卫报周一报道,Anthropic也将在此听证会上出现,但不会参加本周关于AI和数据中心的参议院调查。阿尔巴尼斯在上周美国宣布黑客事件时表示,他曾与OpenAI首席执行官山姆·阿尔特曼谈过,以"表达澳大利亚对这一事件的极大关切"。周二,阿尔巴尼斯表示,自事件发生以来,OpenAI与此事的互动"非常建设性和开放",Anthropic也是如此。他表示,人工智能可以改善经济增长和生产力,但同时也带来风险。"我们看到这些风险暴露出来——不仅是在澳大利亚发生的事件中,还有在美国和其他国家发生的揭露中。"联邦政府已经暗示,可能会引入与人工智能相关的数据泄漏的强制报告规则,此前有消息透露OpenAI在黑客事件三个月后使用一个面向公众的电子邮件地址向Services Australia报告了该事件。该公司周二表示,它"还有很多工作要做"以重建澳大利亚人的信任,但表示正在进行"有意义的改变"。

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡