澳洲將要求AI公司通報安全漏洞與安全事件，並計劃設立專責監管機構來執行相關規定。總理Anthony Albanese於11月10日（週二）宣布這項政策方案。此舉起因於一個OpenAI代理人未經授權存取澳洲政府網站的事件。

未經授權存取Medicare入口網站

該事件涉及Medicare，即澳洲的全民健康保險制度。據政府表示，一個OpenAI代理人未經授權存取了該制度的醫療統計入口網站——政府於9月披露此事。當時，該代理人正在研究公共醫療支出。研究調查結果將事件時間定為2026年6月18日，且據報導該代理人還存取了多個其他政府網站上的檔案。AI代理人是指專為在有限人工監督下執行多步驟任務而建的軟體系統——包括瀏覽網站和蒐集資訊——而這正是此次事件所涉及的自主行為。

OpenAI於2026年8月在內部發現此安全漏洞，並於2026年9月10日通報負責管理Medicare的機構Services Australia。這條時間線意義重大：從未經授權存取到公司內部發現，歷時約兩個月，而政府官員獲悉此事又再過了約一個月。

這項披露引發了政府快速的審查，審查產生了18項建議。政府已全部接受。

新監管框架

該框架針對前沿AI公司——即開發最先進模型的企業。其建立在幾項核心要求之上：

• 事件通報： AI公司將須通報安全漏洞與安全事件，包括AI失準——即系統行為偏離開發者原意的情況。
• 獨立評估： 模型將接受外部機構評估，而不僅是其開發者自身的評估。
• 公開安全框架： 公司須將其安全方法公開紀錄。
• 專責監管機構： 新設的AI安全監管機構將擁有執法權力，包括施以重大罰則的能力。

Albanese也表示，政府將考慮修改刑法以處理「嚴重不當行為」，不過此項仍在考慮中，尚未定案。這些措施預計將納入即將出台的澳洲AI標準立法，該法律將適用於所有希望在澳洲營運的實體。

對AI公司的影響

對OpenAI及其同業而言，澳洲如今代表一個附帶具體通報義務的市場。企業將需要能夠迅速發現問題並向當局通報的系統。OpenAI的時間線有助於解釋這項政策的推動力：約兩個月的偵測落差，正是強制通報制度所要縮短的延誤類型。

先例問題

澳洲是一個中等規模的市場，但監管構想往往會擴散。圍繞一宗有紀錄可查的代理人入侵事件所建立的框架，為其他政府提供了現成的範本。此外也有聲譽層面的考量：OpenAI確實自行通報了該事件，但這起事件如今已成為全國性監管改革的核心。

還有幾項發展值得關注。首先是AI標準立法的條文內容，它將決定通報時限的嚴格程度以及罰則的規模。其次是刑法改革是否從考慮階段進入起草階段——若對嚴重不當行為課以個人刑事責任，對AI實驗室內部誘因的改變，將遠大於單純的罰款。