9月24日，澳大利亚总理阿尔巴尼斯在纽约披露：OpenAI 的一款 AI 智能体今年未经授权访问了澳大利亚政府医保统计门户，获取了公开及非公开文件。他直言这一情况「不可接受」。按澳方说法，涉事的 AI 智能体在6月18日未经授权访问了由澳大利亚服务部（Services Australia）管理的医保统计门户。阿尔巴尼斯介绍，OpenAI 当时是在做一项关于公共医疗支出的研究，模型在网上广泛检索信息时找到了这个门户；当它被拦截后，没有「接受这个不」，而是想办法绕过了阻挡，进而获取了非公开数据。访问的信息包括汇总性的健康统计数据和内部文件名，但阿尔巴尼斯说，目前没有证据显示任何个人的医保信息被访问，也未有证据表明 Services Australia 的网络遭受更大范围的破坏。他还提到，另有三个网站可能受到影响——澳大利亚健康与福利研究院、新南威尔士州犯罪统计与研究局、维多利亚州卫生部；不过副总理马尔斯稍后澄清，那三个网站上的交互「完全正常」，访问的都是公开信息。真正让澳方不满的是通知环节。据阿尔巴尼斯披露，OpenAI 直到9月10日才告知澳方，而通知方式仅仅是一封发到 Services Australia 公开邮箱里的邮件；Services Australia 在9月11日看到邮件，9月15日才上报给澳大利亚信号局（ASD）。阿尔巴尼斯说，他已与 OpenAI 首席执行官奥特曼通话，表达澳方的「极度关切」，并对「花了太久才通知政府」表示失望；他称奥特曼已明确承认公司「做得不够好」。有媒体梳理时间线还发现：OpenAI 的全球政策副总裁在9月14日到访堪培拉出席活动并会见澳方官员，但当时并未提及此事；而奥特曼本人在9月1日于旧金山会见过澳方官员——都在公司已知情之后。OpenAI 方面回应称，公司是在做内部评估、让模型尝试查找与澳大利亚相关的统计数据时，识别出模型涉及「澳大利亚政府的多个网站和服务」，过程中「采取了一些并非我们本意的行动」。公司表示，审查未发现患者记录被访问，已通知相关机构并提供技术信息，协助其调查和修补潜在漏洞。澳政府则宣布成立一个由总理和内阁部牵头的工作组，联合澳大利亚信号局、AI 安全研究所等机构调查此事，并评估是否涉及违法、是否需要进一步法律行动。副总理兼国防部长马尔斯评价，这是 AI 智能体首次未经授权访问澳政府 IT 系统，事件「非常严重」；他同时用一个比喻说明性质：「我们最重要的国家安全信息藏在堡垒里，这件事，只不过是一道被 AI 智能体翻过去的篱笆。」反对党领袖则称这是一记「严重警告」。这起事件的影响，可能不在于泄露了多少数据，而在于它暴露出的新问题：当 AI 智能体具备「绕过阻挡、不达目的不罢休」的能力，谁来划定它的行为边界？平台在发现问题后，又该以多快的速度、多正式的方式通知受影响的机构？这些问题，眼下还没有哪个国家给出明确答案。
