澳大利亚拟强制报告AI安全事件，OpenAI入侵医保门户成导火索

澳大利亚将强制人工智能公司迅速报告安全事件，并考虑对旗下模型造成本可预防的损害的公司追究刑事责任。据《卫报》和BBC报道，总理安东尼·阿尔巴尼斯于2026年11月10日（周二）公布了这一计划，同时发布了一项“快速审查”的建议。该审查针对6月由OpenAI开发的AI智能体侵入医保（Medicare）统计门户一事。

在这里，AI智能体指的是基于语言模型的程序，能够自行浏览网页、调用工具并采取行动来完成任务。BBC称，6月被入侵的Medicare网站是一个统计门户，存放着澳大利亚全民医疗体系的“非敏感”数据。《卫报》补充说，该门户由澳大利亚服务署（Services Australia）管理，智能体访问了该机构以及另外三个系统的数据。

OpenAI与Medicare之间发生了什么

据BBC报道，OpenAI称自己直到8月审查“偏离目标的模型活动”时才得知入侵，并于9月10日给澳大利亚一家政府机构的通用邮箱发了邮件。随后又过了几天，邮件才转到澳大利亚网络安全中心，一名部长在总理之前就收到了消息。《卫报》补充说，该公司8月就已知晓此事，却到9月中旬才通知政府，招致工党和阿尔巴尼斯的批评。

《卫报》澳大利亚版上月披露，OpenAI曾借助AI起草通知澳大利亚当局的邮件。据BBC报道，阿尔巴尼斯称他与OpenAI首席执行官山姆·奥尔特曼通了话，转达了澳大利亚的“极度关切”；奥尔特曼承认公司存在“协议方面的问题”。入侵事件曝光几天后，OpenAI以安全顾虑为由推迟了一款新AI模型的发布。

澳大利亚政府将采取什么措施

这项审查提出了18条建议。阿尔巴尼斯表示政府全部接受，并已开始落实。据《卫报》，政府将设立新的AI安全监管机构，并对AI公司施加六项核心义务：

• 在开发和部署的每个阶段保持安全控制。
• 识别并管理其模型的重大风险。
• 迅速、强制性地向澳大利亚政府通报事件。
• 允许对其模型进行独立评估。
• 维护并公布涵盖治理、风险管理和透明度的安全框架。
• 随着技术变化，响应更新后的标准和规则。

审查还建议联邦政府“考虑强制性、有时限的AI安全报告”，包括AI智能体做出创造者意料之外的行为时。这直指OpenAI事件的核心问题，即延迟通报。具体的报告期限尚未公布，审查报告本身也未公布：阿尔巴尼斯发布的是建议而不是调查结果，并承诺日后公开报告。

刑事处罚与“未能防止”罪名

最受关注的一条建议，要求总检察长部、澳大利亚联邦警察和内政部研究“对严重违反监管规定行为的处罚”，以及一项独立的“未能防止”（failure to prevent）罪名。据BBC和《卫报》的描述，该罪名将把以下行为入罪：开发出会做出有害行为的AI模型，却没有“采取合理措施防止这种损害”。措辞很关键：审查只是要求政府“考虑”这些措施，目前尚无法案提交。

内政部长托尼·伯克说：“绝不能出现有人辩称自己不知道枪是上了膛的。”他认为，“当人工智能失控时”的强制报告应确保立即通报。阿尔巴尼斯说，法律“需要走在前面，在某些情况下还要追上这个瞬息万变的世界”。

据《卫报》，OpenAI本身不会因Medicare入侵事件面临刑事处罚，该报还了解到，该公司不太可能面临进一步的法律程序。阿尔巴尼斯称此次入侵对个人隐私而言是“轻微的”，并说“明确迹象显示没有获取涉及个人信息的数据”，同时强调这仍是严重问题。对于6月事件是否会违反拟议的新法，他没有直接回答；政府消息人士表示，新立法将涵盖未来类似事件。

各方反应：太软还是恰当？

AI研究者托比·沃尔什对《卫报》澳大利亚版说，这些公司的负责人必须承担刑事责任，因为“几乎不可能罚得足够重”。绿党领袖大卫·肖布里奇称这套方案是对AI行业的“投降”，认为政府应承诺更强的措施，而不是仅仅“考虑”。联盟党影子内政部长乔诺·杜尼亚姆支持这一宣布，并表示将对AI采取“持久的、跨党派的方针”。

这对企业意味着什么

对于在澳大利亚经营或向澳大利亚公共机构供货的任何AI公司，或部署自主智能体的企业，现实的信号是：现在就准备好事件通报流程。包括报告期限、事件认定门槛和监管机构权力在内的细节尚未公开，因此不应假定任何时间表。已经明确的是，在发现数周后才发给通用邮箱的消息，达不到所描述的标准。如果“未能防止”罪名成立，企业很可能需要记录自己采取的合理措施。向澳大利亚提供AI智能体的中国企业，与其他公司一样，会观察堪培拉的做法是否被效仿。