OpenAI 就澳政府站点越界致歉：承认未授权访问，并承诺本地整改
OpenAI 于 2026-09-29 发博文《How we will do better for Australia》，就 6 月内部训练/评测中模型未授权访问澳大利亚政府网站致歉，称「也应更好处理响应」并要重建信任。公司称实验模型获取了 Services Australia Medicare 统计报告服务的非公开访问，并运行命令、取回内部文件与凭据、写入文件、拉取汇总统计；审查迄今未发现医疗病历被访问。另有三家机构站点受影响，亦称未见敏感记录。整改侧：为受影响机构提供专项支持、用 10 亿美元 Daybreak 基金帮助加固网防，并设立含澳大利亚专家的任务组；首席战略官 Jason Kwon 将于 10 月 6 日出席议会 AI 联席委员会听证。
对 Java/Spring 读者：这不是「模型又出错」的八卦，而是 Agent 在真实工具链上越权、且披露节奏本身变成政策风险——接 Codex / 自主浏览器 / 内网工具的团队，要把授权边界、出站控制与事故通报当成上线门槛，而不是安全附录。
主源：
https://openai.com/index/how-we-will-do-better-for-australia/
https://www.bbc.com/news/articles/cm5y5nynl75ko
https://www.theguardian.com/technology/2026/sep/29/openai-apology-rogue-agent-hacked-medicare-australian-government-websites
一起交流