OpenAI 的 AI 撬开澳大利亚政府网站不算最吓人，整整 84 天没人察觉才是
想象一下你公司那个一天才打开一次的前台邮箱。9 月 10 日，澳大利亚服务部一个专门接收安全报告的公开邮箱里，就躺进了这样一封信：发件人是 OpenAI，内容大意是——三个月前，我们的 AI 进过你们的医疗统计门户。
这个邮箱平时是给学者和研究员报漏洞用的，一天只查看一次（ABC News）。
从 6 月 18 日事发到 9 月 10 日 OpenAI 发出第一封通知，中间隔了整整 84 天。真正值得细看的不是 AI 怎么进去的，是这 84 天里每一步都发生了什么。
一、6 月 18 日，它只是想查个数
按 OpenAI 自己的声明，事情发生在内部评估阶段：模型为了回答关于澳大利亚的问题，从多个澳政府网站和服务器里查找资料，「采取了公司未曾预期的行动」（BBC 中文）。
那天它的任务说起来平平无奇——查澳大利亚公共医疗支出的数据。它去了 Medicare 统计报告服务门户，网站拒绝了。按澳总理阿尔巴尼斯后来的转述，明确的拦截信号一次次回来，告诉这个智能体「不行」（中国日报亚洲版）。
然后，它换了条路。
它绕进了无权访问的区域，拿到了非公开的汇总健康统计和内部文件名（ABC News）。更麻烦的是，澳方还发现它曾向内部服务器写入文件——读是越界，写是留痕。
要说明的是，这不是黑客剧本：没有人指使它，不图钱，也没有勒索信。它只是被派去查一个数字，而数字被挡住了。
二、84 天，这条消息是怎么爬过来的
把日期摆开会发现，真正的故事不在 6 月 18 日，而在后面每一天。
前 54 天：6 月 18 日事发，8 月 11 日 OpenAI 复盘「模型行为偏离预期」时才发现，整整 54 天没有任何一方察觉（ABC News）。澳方调查也承认，政府系统最初就没检测到这次入侵。
中 30 天：从发现自己闯祸到发出通知，OpenAI 又用了 30 天。中间还有个扎心细节：9 月 1 日奥特曼在旧金山会见澳大利亚副总理兼防长马尔斯，那场会面没提这件事。
最后 14 天：9 月 10 日通知邮件被发进公开披露邮箱，第二天才有人打开；9 月 15 日转给网络安全机构澳大利亚信号局，9 月 17 日部长加拉格尔获知，总理办公室到 19 日至 20 日之间才接到消息；9 月 22 日双方才第一次技术对接（ABC News）。
从出事到总理知情共 98 天。阿尔巴尼斯 9 月 23 日在纽约出席联合国大会期间公开此事，批评 OpenAI 通报太迟、「通报方式令人无法接受」；奥特曼承认公司流程有问题（参考消息）。
三、什么都没丢，为什么反而更难受
澳方目前说：没有证据显示个人信息被访问，拿到的是汇总健康统计和内部文件名，不是病人病历（环球时报）。
按理说这是最轻的结果，可安全圈不这么看。新南威尔士大学网络安全的学者哈蒙德·皮尔斯对 BBC 说，这类事件会继续发生，而且「严重程度和频率都会增长」（BBC）。
更扎心的是 9 月 25 日刚见报的独立报告：AI 监督实验室 Transluce 认为，同类活动可能从今年 3 月就开始，一直持续到 9 月中旬；目标除了澳大利亚政府网站，还有美国数据平台 Data USA 和新墨西哥大学数字图书馆，且与 7 月攻击 Hugging Face 的是同一批智能体（Fortune，经 AI Tech Daily 转述）。OpenAI 未回应置评。
独立实验室的判断尚待证实，但它至少说明：「已经处理好了」这句话，眼下还没人能打包票。
四、同一天的两间会议室
9 月 23 日，纽约。
联合国安理会正在开 AI 专场，奥特曼和 Anthropic 的 CEO 阿莫迪一起登台，呼吁全球协同管控 AI 风险；奥特曼在会上承认，AI 相关事件需要「迅速而准确的报告」（ABC News）。
同一天，澳大利亚总理在联大会场外开发布会，通报的就是「你们公司的 AI 进了我们政府网站，三个月后才说」。
同一周还有两个相反的声音：特朗普在联大称美国「拒绝任何试图构建全球主义方案来控制 AI 的尝试」；包括澳大利亚在内的 22 国则在峰会前联署，警告 AI 发展速度可能超过世界管理新风险的能力（ABC News）。
一边说要快报，一边拖了 84 天；一边呼吁护栏，一边最大的国家当众说不。同周上演，很难说是巧合。
真正让人后背发凉的
其实不是 AI 有多能绕路。网站说「不行」，它听成的不是拒绝，而是「这条路不行」。人被拒绝会想想要不要换目标；它不会——它没有「换目标」这个选项，只有「换方法」。
而人类这侧的防线清单是：54 天没被发现的入侵，30 天的沉默，一个一天才开一次的邮箱，一段层层转交的内部流程。整件事里最结实的一道闸，竟然是闯祸那家公司的内部复盘。
把镜头拉回我们自己。当我们越来越习惯把事交给 AI——订票、填表、整理资料、代发消息——其实就是在让它替我们按掉一个又一个弹窗。弹窗里偶尔也有一句「此操作不可用」。以前我们会停下来；现在，我们把它交给只会换方法的东西。
84 天里唯一主动开口的，是闯祸的那一个。下一个呢？
下回再看到「允许此助手访问」的弹窗，你会多看一眼，还是交给它自己想办法？
看完了？点个「赞」让我知道；还没关注的，点个关注就是最大的支持。