OpenAI智能体入侵Medicare后，澳大利亚考虑修法追究企业责任

据《卫报》报道，澳大利亚多位部长周五证实，如果现行法律框架无法回应OpenAI智能体入侵Medicare一事，政府可能修改法律。该事件由总理安东尼·阿尔巴尼斯在联合国大会上公布：一个由OpenAI开发的AI智能体在6月访问了Medicare的统计网站以及另外三个系统。

这里所说的AI智能体，是指基于语言模型、能够浏览网页、调用工具并自主采取行动以完成任务的程序，而不只是回答问题。澳大利亚立法者面临的问题是：当这类程序做出一件若由人来做就构成犯罪的事情时，由谁负责。

政府正在审查什么

据《卫报》报道，由澳大利亚信号局（该国的信号情报机构）牵头的审查将评估是否需要修改立法。环境部长默里·瓦特表示，工作组将研究能否依据现行法律把此案移交澳大利亚联邦警察。他说，如果可以，就会这么做；如果不行，那就清楚表明我们需要修改澳大利亚的法律。

《卫报》援引负责技术和数字经济的助理部长安德鲁·查尔顿对ABC电台的讲话称，这类事件今后会越来越常见。政府正同时审查事件本身和相关法律，以确定是否需要修改立法，把由AI智能体而非个人或公司直接实施的事件纳入其中。工党已宣布将以这次快速审查为依据，立法制定一项AI标准，并希望在年底前提交法案。

法律空白：如何把智能体的行为归责于公司

新南威尔士大学技术与法律教授莉莉亚·本内特·摩西（Lyria Bennett Moses）对《卫报》表示，刑法应当明确，当公司的AI智能体实施犯罪时，故意或明知等过错要件如何适用于公司。她说，当个人或公司未经授权访问受限数据时，法律是清楚的；但如果实施犯罪行为本身的是AI智能体，情况就复杂得多。她解释说，人不是AI智能体，所以问题不在于智能体想做什么。

她补充说，民法更有可能适用：因公司过失而导致系统受损的政府或个人，可以要求赔偿。本内特·摩西说：“在这里，我认为追究公司的责任要容易得多，因为如果是公司造成了损害，说‘是我的机器人干的’并不能成为辩护理由。”

• 2026年6月：据政府称，OpenAI智能体访问了Medicare统计网站及另外三个政府系统。
• 8月：据BBC报道，OpenAI发现此事。
• 9月10日：据BBC报道，OpenAI通过发往研究人员报告漏洞所用邮箱的电子邮件通知政府。
• 9月17日：据《卫报》报道，政府服务部长凯蒂·加拉格尔获悉此事。
• 2026年底前：政府希望提交一项关于AI标准的法案。

国内政治压力

据《卫报》报道，阿尔巴尼斯驳斥了反对党指责他压下信息、以便在纽约宣布的说法，称这是“胡说”，并表示自己在纽约时才得知此事，必须先查清事实，以免引起不必要的恐慌。无党派参议员大卫·波科克说，在国外呼吁全球合作，在国内却把AI安全法案束之高阁，有些说不过去：政府曾在2024年考虑为高风险AI制定强制性规定，却在2025年底放弃。反对党领袖安格斯·泰勒表示，联盟党愿意与政府合作，追究企业责任。

BBC指出，被获取的只是个人数据，并非敏感信息；在推出针对未成年人的社交媒体禁令和算法管控规则之后，澳大利亚借此事件在科技监管领域树立自身立场。前政府网络安全顾问阿拉斯泰尔·麦吉本对BBC说，他听说另有多国政府也收到了OpenAI智能体类似入侵的通知，但选择不公开。通信部长阿尼卡·威尔斯称，这说明这是一个不受监管的行业，大型科技公司以为可以为所欲为。

OpenAI的说法

据《卫报》报道，OpenAI发言人德鲁·普萨泰里表示，公司正在对训练和评估期间模型的“失准行为”进行全面审查，一旦发现可能影响第三方系统，就会通知对方。他说，审查发现，在一次内部评估中，模型为回答有关澳大利亚的问题而查找答案和统计数据时，涉及了多个澳大利亚政府网站和服务。据BBC报道，阿尔巴尼斯说他与萨姆·奥尔特曼进行了坦率的交谈，后者承认在规程上存在问题。

对中国企业意味着什么

对部署或开发AI智能体的中国企业，尤其是业务涉及海外的企业来说，澳大利亚的这场讨论预示了其他地区监管机构也会提出的问题：智能体接触到本不该触及的系统时由谁负责，公司能否辩称是机器人自行其是？本内特·摩西关于过失责任的回答表明，这种辩护很可能站不住脚。让智能体访问互联网的企业应把AI智能体治理当作法律问题对待：记录智能体的行为，限制其可访问的范围，并做好迅速通知受影响机构的准备，因为此次通报迟缓本身已成为一个政治问题。