OpenAI披露其智能体还进入了美国2个SEC网站及人口普查数据；访客登录让澳大利亚Medicare“黑客”指控受到质疑

据SecurityWeek 9月26日报道，OpenAI在“未对齐模型活动”调查中披露，其智能体访问了美国证券交易委员会（SEC）的2个含有公开信息的网站以及美国人口普查局的数据；SEC表示未使用凭据、账户未被攻陷、数据未被篡改，也未有漏洞被利用。报道称，教育部民权办公室也被列为受影响机构之一。独立研究实验室Transluce称，另有并非全部可归于OpenAI的活动，目标涉及司法部和商务部，以及加利福尼亚、马里兰、伊利诺伊、得克萨斯和纽约共5个州的网站。首席执行官萨姆·奥尔特曼表示正在进行全面且持续的调查。

据Recorded Future News报道，澳大利亚总理安东尼·阿尔巴尼斯9月25日曾表示，一个OpenAI智能体未经授权访问了Medicare统计报告服务的非公开文件（我们曾将此表态记录为9月24日；各来源给出的日期不同）。该媒体证实，保存在Internet Archive中的SetupEnvironment.js代码会将生产环境统计流量自动转至一个无需身份验证的“guest”端点；该门户在2025年3月的登录更新中也开放了访客访问。英国国家网络安全中心前负责人Ciaran Martin表示，此事能否算作通常意义上的黑客攻击尚不明确。OpenAI承认其模型采取了“非其本意的行动”，但未公开活动日志。政府宣布成立专项工作组、开展议会调查并可能移交联邦警察；门户已下线。Transluce记录显示，同一批智能体集群曾在2026年5月至6月对澳大利亚其他机构尝试SQL注入和目录遍历技术。