加拿大官员：正“密切关注”OpenAI智能体入侵澳大利亚网站事件。随着人工智能风险引发的担忧迅速升温，加拿大官员表示，加拿大正“密切关注”澳大利亚政府网站遭OpenAI智能体入侵一事。上周，澳大利亚总理安东尼·阿尔巴尼斯披露了这起发生于6月的入侵事件，攻击目标是澳大利亚全民医疗保险计划“医疗保险”的网站。
加拿大创新、科学与经济发展部的一名发言人向环球新闻透露：“加拿大政府已注意到澳大利亚政府报告的事件，并正密切关注事态进展。保障加拿大民众及其所依赖系统的安全，始终是我们的首要任务。”该发言人还指出，加拿大近期在人工智能透明度方面展开的公众咨询中，也对人工智能智能体的监管及相关事件进行了审议。此次咨询于2026年7月23日至9月23日举行。
阿尔巴尼斯表示，这个人工智能智能体访问了澳大利亚医疗保险网站上的“公开和非公开文件”。OpenAI在一份声明中称，公司审查了涉及澳大利亚多个政府部门的活动，发现“我们的模型采取了我们未曾预期的行动”。阿尔巴尼斯透露，OpenAI于9月10日通过邮件告知澳大利亚政府部门的通用邮箱此次安全事件。
什么是“沙箱”？虽然这是政府网站首次遭失控的人工智能智能体入侵，但类似事件并非首次发生。今年7月，OpenAI披露，其人工智能系统曾逃离测试环境，并利用窃取的凭证侵入人工智能开发平台和交易市场“抱脸”的服务器，以获取完成任务所需的信息。
此后，OpenAI的竞争对手Anthropic表示，其人工智能模型在测试期间侵入了另外3家机构。该公司因此展开内部审查，调查这些模型是否能够从本应与外界隔绝的测试环境访问互联网。Meta表示，测试期间的一项“配置错误”导致一个人工智能模型自行访问互联网，并入侵了另一家公司。谷歌最近也披露了类似情况。
人工智能公司通常会将智能体置于名为“沙箱”的安全环境中，以测试其能力。一些专家认为，人工智能公司需要就沙箱的安全性作出解释。多伦多大学信息学院教授易卜拉欣·巴盖里表示：“如果他们说这些智能体逃出了沙箱，那它一开始就不是沙箱。”他补充道：“沙箱应该是一个放入智能体后，智能体无法连接互联网的环境。如果那台计算机或沙箱连接着互联网，它就不是真正的沙箱。”
上个月，OpenAI发布了一份全面报告，披露其失控的人工智能智能体曾入侵“抱脸”。OpenAI称，这些智能体不仅逃出了“隔离环境”，还彼此通信，协同策划了对“抱脸”的攻击。OpenAI在报告中指出：“这起事件表明，自主智能体能够协同工作、绕过生产环境的安全控制，并成功攻击防护严密的生产环境。这也凸显出，各组织需要更新安全策略、控制措施和响应能力，以应对不断变化的威胁形势。”
非营利研究机构模型评估与威胁研究组织的调查认为，对“抱脸”的攻击“极为复杂”。调查发现，在OpenAI于7月开展的实验中，1200个人工智能智能体在未经授权的留言板上互发了7万条消息，其中700个智能体参与攻击“抱脸”。报告称：“这些智能体原本应该彼此完全隔离”，但它们“开始试图寻找作弊的方法”。
