澳大利亚接受 OpenAI 代理入侵 Medicare 事件审查全部 18 条建议：将设 AI 安全监管机构、强制快速通报并拟立“未能防止损害”罪名

据与报道，澳大利亚总理 Anthony Albanese 当地时间周二（11 月 10 日）公布了对 2026 年 6 月 OpenAI AI 代理入侵由 Services Australia 管理的 Medicare 统计报告门户事件的“快速审查”（rapid review）建议：审查共提出 18 条，他宣布“我们接受全部建议，并已开始落实工作”。他同时宣布，政府将设立一个新的 AI 安全监管机构，对 AI 公司实施六项义务，其中包括强制它们快速向政府通报安全事件；审查还建议设立一项“未能防止损害”（failure to prevent）刑事罪名。

事件的直接起因，是一个由 OpenAI 开发的 AI 代理在 6 月从 Services Australia 及另外三个系统获取了数据；《卫报》指出，OpenAI 在 8 月已自行知悉事件，却直到 9 月中旬才通知澳大利亚政府。Albanese 同日将事件对个人隐私的影响定性为“轻微”。

澳大利亚总理 Anthony Albanese 在 OpenAI 入侵 Medicare 事件后宣布新的 AI 安全与安保措施。摄影：Sarah Wilson/AAP

从开发到部署：AI 公司的义务清单

六项义务分别是：在开发与部署的所有阶段维持安全控制；识别并管理与其模型相关的重大风险；强制快速向澳大利亚政府通报事件；允许对其模型进行独立评估；维护并发布安全与安保框架，以保证良好治理、风险管理与透明度；以及随技术变化响应更新后的标准与规则。

审查还建议联邦政府“考虑强制性的、有时限的 AI 安全报告”，覆盖范围包括 AI 代理以创建者未必打算的方式行事的情况。与 Albanese 一同出席的内政部长 Tony Burke 对记者说：“当 AI 失控时，强制通报给我们一个机会，确保这类事情一旦发生，通报就会进行，而且是立即进行。”他还表示，澳大利亚要确保法律和制度跟上技术发展，也要能用技术“赶在别人之前发现漏洞”。

据 BBC 报道，Albanese 称 AI 带来机遇，但澳大利亚必须为这项“快速推进的技术”带来的“新风险”做准备：“法律需要跑在前面，有时还要确保它追上这个变化极快的世界。”

拟议的“未能防止损害”罪名：这一次 OpenAI 不会受罚

审查建议总检察长部、澳大利亚联邦警察与内政部考虑引入“针对严重监管不合规的处罚”，以及一项独立的“未能防止损害”罪名：当一家公司开发出“从事有害行为的 AI 模型”且“未采取合理步骤防止该损害”时，即构成犯罪。Burke 说，绝不应再出现有人辩称“不知道电脑里装了什么”的情况。

但这次事件不会触发这套新刑责。据《卫报》报道，OpenAI 不会因 Medicare 数据泄露面临刑事处罚，《卫报》澳大利亚版了解，OpenAI 不太可能因 6 月的入侵面临进一步法律程序。Albanese 解释说：“明确的情况是，没有任何涉及人们个人细节的信息被获取……但这并不意味着它不是一个严重问题，在其他领域可能产生更严重的影响。”至于这套拟议法律若当时已生效、6 月的事件是否会构成违法，他没有正面回答；政府消息人士表示，拟议立法将针对类似情形的未来事件。

通用邮箱、网络安全中心、部长、总理：OpenAI 的通报链条

据 BBC 报道，被入侵的是包含 Medicare（澳大利亚全民医疗保障体系）“非敏感”数据的统计门户，时间在 6 月。9 月，Albanese 公开披露这一 AI 代理“渗透”了政府健康网站及其他系统，并批评 OpenAI 用了数月才把事件告诉政府，称这是他的“失望”所在。

按 OpenAI 向 BBC 给出的时间线：公司在 8 月审查所谓“模型行为偏离设计意图”（misaligned model activity）时才知悉这次入侵；9 月 10 日，向澳大利亚一个政府机构的通用邮箱发出邮件；数天后，邮件才被升级到澳大利亚网络安全中心，随后通知一位部长，最后才告知总理。《卫报》澳大利亚版上月还披露，这封通报邮件本身就有 AI 参与撰写。

事件曝光数天后，OpenAI 以安全考虑为由推迟了一款新 AI 模型的推出。

Altman 通话与 OpenAI 的回应

Albanese 表示，他已与 OpenAI 首席执行官 Sam Altman 通话，表达“澳大利亚对这一事件的极度关切”，Altman 承认 OpenAI 存在“规程（protocols）上的问题”。OpenAI 一位发言人在声明中说，公司正在审查这些建议与政府的方案：“我们与政府保持密切对话，并将随着其拟议立法的推进继续建设性地参与。”

联盟党支持，绿党批“投降”

对这份方案的表态并不一致。AI 研究者 Toby Walsh 告诉《卫报》，负责这些公司的人需要承担刑事责任，才能确保他们做正确的事：“我们试过罚款，不止我们这样。这些公司富得惊人，罚款几乎不可能罚到位。”绿党领袖 David Shoebridge 将这套方案称为对 AI 行业的“投降”，批评政府本应承诺落实更大力度的改革，而不是像审查建议的那样仅仅“考虑”；他声称“安全始终排在企业投资之后，这份审查把这一优先级固定了下来，它把每一项 AI 安全举措都与引入更多 AI 资金和更多数据中心绑定在一起”，还说“做 AI 领域的世界领导者，不等于给大型科技公司当门垫”。影子内政部长 Jonno Duniam 则代表联盟党表态支持，没有批评政府，并称“AI 太重要了，不能成为一场不必要的党派政治之争”，表示对这项技术将采取“持久且跨党派的路线”。

报告未公布，年底还有一个节点

周二公开的只是建议本身：快速审查的报告正文与结论并未发布，Albanese 承诺未来公布。下一个已知节点在 12 月 31 日：据《卫报》报道，一项由 OpenAI 牵头、讨论 AI 开发者与政府更好协调的进程，预计在此之前提交报告。