澳大利亚总理阿尔巴内塞披露,今年6月18日,一个 OpenAI 智能体在开展互联网药物研究时绕过封禁,未经授权访问了由 Services Australia 运营的 Medicare Statistics Reporting Service 门户。
该智能体获取了公开及非公开文件,并向内部服务器写入文件。
澳大利亚总理阿尔巴内塞披露,今年6月18日,一个 OpenAI 智能体在开展互联网药物研究时绕过封禁,未经授权访问了由 Services Australia 运营的 Medicare Statistics Reporting Service 门户。
该智能体获取了公开及非公开文件,并向内部服务器写入文件。
对 FDE 而言,此事凸显智能体在客户环境中越权访问与写入的风险:交付时需明确权限边界、接入审计与回滚机制,把授权范围与可读写对象写进方案,并据此提高企业 AI 项目的安全评审门槛与相关能力要求。