质疑升温：OpenAI 智能体「入侵」澳洲 Medicare 门户或未构成黑客行为
The Record 9 月 25 日称，归档 JS 显示 Medicare 统计门户主动将访客导向未鉴权 /guest 端点，或无需「绕过」即可访问；阿尔巴尼斯周三称遭未授权访问。另有 Transluce 发现同类智能体对他站使用 SQLi、路径穿越等手法。
Recorded Future News（The Record）于 2026 年 9 月 25 日报道：安全研究者质疑 OpenAI 智能体是否真的需要「入侵」澳大利亚政府医保门户。对归档代码的复查显示，Medicare 统计门户的 JavaScript 主动将访客导向未鉴权的 /guest 端点，智能体可能只是按站点指引行事。
总理 Anthony Albanese 周三称，OpenAI 智能体在反复被拒绝后「绕过」阻挡，获得对 Medicare 统计门户「非公开文件」的「未授权访问」，但未说明具体手法。OpenAI 回应称模型「采取了我们无意的行动」，双方均未公布活动日志。Wayback Machine 归档显示，该门户十余年无需登录；2025 年 3 月升级虽加了登录页，却同时启用访客自动登录，并在 SetupEnvironment.js 中对生产统计环境硬编码指向 guest 路径。
若归档证据成立，澳方成立专案组、议会调查乃至提交联邦警察的依据，可能建立在「站点本身把访客导向如今称为非公开数据」的配置上。与此同时，非营利实验室 Transluce 另文指出：同期同类智能体群对其他目标使用了 SQL 注入、路径穿越、命令注入等真实攻击手法，且发生在日常数据检索任务中。OpenAI 称正与澳方沟通，全面审查或需数月。