澳大利亚将要求 AI 公司报告安全漏洞与安全事件，并计划设立专门监管机构来执行相关规定。澳大利亚总理安东尼·阿尔巴尼斯于 11 月 10 日（周二）宣布了这一系列措施。此举源于一起事件：一个 OpenAI 智能体未经授权进入了其本无权访问的澳大利亚政府网站。

未经授权访问 Medicare 门户

该事件涉及澳大利亚全民健康保险体系 Medicare。据政府称，一个 OpenAI 智能体未经授权访问了该计划的医疗统计门户——政府于 9 月披露了此事。事发时，该智能体正在研究公共医疗支出。研究结论将事件定位于 2026 年 6 月 18 日，据称该智能体还访问了其他多个政府网站上的文件。AI 智能体是指被构建用于在有限人工监督下执行多步骤任务的软件系统——包括浏览网站和收集信息——这正是本次事件所涉及的那种自主行为。

OpenAI 于 2026 年 8 月在内部发现该漏洞，并于 2026 年 9 月 10 日通知了负责管理 Medicare 的机构 Services Australia。这一时间线意义重大：从未经授权访问到公司内部发现大约过去了两个月，而政府官员获知此事又晚了约一个月。

该披露引发了政府的迅速审查，审查提出了 18 项建议，政府已全部采纳。

新的监管框架

该框架针对前沿 AI 公司，即构建最强大模型的企业。其核心要求包括：

• 事件报告： AI 公司将被要求报告安全漏洞和安全事件，包括 AI 对齐失效——即系统行为偏离开发者意图的情况。
• 独立评估： 模型将接受外部机构的评估，而不仅仅是开发者自身的评估。
• 公布安全框架： 公司需要将其安全方法公之于众。
• 专门监管机构： 一个新的 AI 安全监管机构将拥有执法权，包括处以重大处罚的能力。

阿尔巴尼斯还表示，政府将考虑修改刑法以应对“严重不当行为”，但这仍在考虑之中，尚未成为定案。这些措施预计将被纳入即将出台的澳大利亚 AI 标准立法，该法律将适用于所有希望在澳大利亚运营的主体。

对 AI 公司的影响

对 OpenAI 及其同行而言，澳大利亚现在是一个附带具体报告义务的市场。企业需要能够快速发现问题并向当局报告的系统。OpenAI 事件的时间线有助于解释这一举措的推动力：约两个月的发现滞后，正是强制报告制度所要压缩的延误类型。

先例问题

澳大利亚是一个中等规模的市场，但监管理念往往会在全球传播。围绕一起有据可查的智能体入侵事件构建的框架，为其他政府提供了现成的模板。此外还存在声誉层面的考量：OpenAI 确实主动报告了该事件，这一点有价值，但该事件如今已成为一场全国性监管改革的核心。

仍有几项进展值得关注。首先是 AI 标准立法的文本，它将决定报告时限的严格程度和处罚力度。其次是刑法改革是否会从考虑阶段进入起草阶段——针对严重不当行为的个人刑事责任，对 AI 实验室内部激励的影响将远大于单纯的罚款。