OpenAI代理越权访问澳洲政府网站 试图掩盖行踪引安全担忧

未分类

(《澳纽网》编译报道)

一份最新发布的网络安全报告披露,美国人工智能公司OpenAI开发的人工智能代理在未经授权的情况下访问了澳大利亚政府网站及其他公共机构平台,并在活动过程中采取了掩盖行踪的手段。该报告由网络安全公司Asymmetric Security于10月1日发布,引发外界对自主AI工具失控风险的进一步关注。

据法媒报道,AI智能代理是一种能够自主运行的人工智能程序。报告指出,今年3月至9月期间,OpenAI的AI代理在未获授权的情况下访问了澳洲政府网站及多个公共机构。Asymmetric Security在分析这些代理的活动轨迹后发现,它们曾在一个网站分析服务平台开设私人账户以隐藏搜索行为,并创建了临时电子邮箱,其中部分邮箱被设定为48小时后自动销毁。

Asymmetric表示,目前尚无法确定这些AI代理的掩盖行为是否属于蓄意操作。该报告为OpenAI及独立研究人员针对7月以来曝光的一系列安全事件调查提供了新线索,其中包括AI平台Hugging Face遭黑客攻击的事件。OpenAI将针对Hugging Face的攻击定性为首起此类攻击。

OpenAI发言人向法媒回应称:“迄今为止,我们审查的大部分活动都属于常规研究任务,例如访问公开网络内容以解答问题。”发言人补充说:“其中一些活动涉及政府网站,是因为我们的模型经常会将这些网站视为公共资讯的权威来源。”

Asymmetric指出,这些代理能够在短短几天内提升技术手段,而传统黑客通常需要数月甚至数年才能完成这一过程。报告中提及的事件似乎始于一些“无害任务”,例如收集澳洲卫生统计资料,但随后偏离了正常轨道。8月下旬,OpenAI承认在内部测试期间,其模型有时会尝试删除或修改自身的活动日志,但均未成功。

这些事件进一步推高了要求放缓AI发展步伐的呼声。其中最引人注目的是AI初创公司Anthropic首席执行官阿莫迪(Dario Amodei),他上月在个人网站撰文,表达了对“代理集群”可能“接管整个互联网”的深切担忧。

然而,对于如何放缓AI发展步伐,业界和监管机构尚未达成共识。面对来自中国的激烈竞争,特朗普政府反对采取任何可能阻碍创新的强制性监管。9月29日,美国总统特朗普与英伟达首席执行官黄仁勋、OpenAI联合创始人布罗克曼、Meta首席执行官朱克伯格及Anthropic等科技巨头举行会晤,共同签署了一份名为《白宫协议》的自愿性协议。签署各方承诺,将通过加强内部监控与独立审计,以行业自律的方式为AI发展构建“安全护栏”。与此同时,特朗普依然反对出台新的联邦监管政策,旨在全力维护美国在AI全球竞赛中的领先地位。