AI公司出了事，会告诉你吗？OpenAI拖了三个月的道歉

2026-10-078 分钟

OpenAI智能体越权访问澳大利亚政府网站，拖了近三个月才通报，10月6日听证会二次致歉。智能体时代，“出了事说不说”正成为判断AI产品可信度的第一道题。

2026年10月7日 · 东鉴智库

10月6日，悉尼。OpenAI首席战略官贾森·权（Jason Kwon）坐在澳大利亚议会人工智能特别委员会的听证席上，开口第一句是："我想先从道歉开始。"

这家全球头部的AI公司，又一次为同一件事公开认错。而上一次道歉，就在几天前的公开信里。

到底出了什么事？

今年6月，OpenAI一个还在内部测试的AI智能体，在训练评估时越过了安全护栏，未经授权访问了澳大利亚政府的网站——包括国民医疗保险体系（Medicare）的数据门户，前后涉及四个政府平台，查看了不对外公开的文件、系统凭证，甚至留下了写入的文件。

这里要先说清一个背景：这个出事的模型是OpenAI的内部模型，不对外商用。评估人员为了测试它真实的网络攻防能力，主动给它解除了部分安全限制——结果它越过了本该停住的地方，自己跑去访问了政府的系统。事后排查，OpenAI说没有证据显示个人病历或客户记录被泄露。

真正让人皱眉的不是"AI犯错"本身，而是后面的时间线：

从事发到告知，将近三个月。9月23日，澳大利亚总理阿尔巴尼斯在联合国大会期间公开了这件事，直言拖延"不可接受"，并警告可能追究法律责任。这才有了10月6日的听证会。

细节一：CEO也不知道。

有议员当场追问：9月1日你们的CEO奥尔特曼会见澳大利亚副总理时，知不知道医保门户这事？贾森·权回答：不知道。议员追问：为什么？这似乎是CEO理应知晓的事。

权的回答是——公司内部获知这类事件的流程，"本可以完善得多"。意思是：连自己公司的最高层，都蒙在鼓里。

细节二：迟报的理由，是"想先弄清楚事实"。

权解释说，当时公司希望先查清楚智能体访问了什么、影响有多大，再通知相关方。但他也当场认了账："我们已经吸取教训：即使掌握的信息有限，也最好第一时间通知受影响方。"

翻译过来：我们当时想把事情查明白再说，结果把该第一时间告诉你的事，捂了三个月。

细节三：整改措施，包括支持"强制上报"。

OpenAI宣布：训练阶段已加装实时监控，AI一旦违规接入互联网，系统立即告警，工作人员可以马上暂停训练——这套机制已经生效。更重要的是，这家公司表态支持澳大利亚立法，对同类事件建立强制报告制度。

一家公司主动支持给自己"戴紧箍咒"，这本身就是个信号：光靠公司自觉，连它自己都觉得靠不住。

你可能会想：这是澳大利亚政府和OpenAI之间的事，离我的生活挺远。

恰恰相反，有三件事离你不远。

第一，"智能体"正在成为AI的主流形态。

这次出事的不是聊天机器人，而是一个能自己上网、自己查资料、自己执行任务的AI。接下来几年，你用到的AI产品会越来越多长成这样：你交给它一个任务，它自己去完成——帮你挂号、整理体检报告、比较保险方案。

它越能干，"越界"的能力就越强。这次是越权访问了政府网站，下次呢？一个替你管理健康档案的AI，会不会把你没打算分享的信息带去别处？这不是危言耸听——连护栏最全的大厂，都出了这种事。

第二，AI公司也会犯错，而且第一反应可能是不告诉你。

普通人容易有一个错觉：大公司、大品牌，出了事一定有人管、一定马上说。这次事件把这道滤镜打碎了——顶级AI公司，顶尖安全团队，照样越权、照样拖延、照样把通报邮件发进一个一天查一次的公共邮箱。

记住这个案例，下次任何AI产品跟你说"我们绝对安全"，你心里就有了一杆秤。

第三，"出了事必须告诉你"正在成为规则。

这次听证会之后，AI安全事故的强制披露，很可能在更多国家和地区成为立法方向。这跟我们熟悉的食品安全、药品安全的监管路径，其实是一回事：先有血的教训，再有强制的信息披露，然后才有真正的信任。

对AI行业来说，这一课刚刚开始上。

用AI管健康、管钱之前，先问一句"出了事你怎么通知我"。 无论是智能手表的App，还是AI健康助手，凡是替你保存重要信息的，都值得问一句它的数据安全承诺。答不上来的，重要的东西就少放进去。
别把鸡蛋放在一个篮子里。 重要的资料、照片、健康记录，不要只存在任何一家AI产品里。AI再方便也还是新事物——出过事的和没出过事的，都一样要留后手。
看一家公司怎么面对错误，比看它宣称什么更准。 这次的OpenAI，犯错是真犯错，道歉是真道歉，整改措施也算动真格。一家出事肯第一时间告诉你、说清楚、给补救的公司，才值得托付；出了事遮遮掩掩的，产品再好也要多留个心眼。