「我們很抱歉」：OpenAI 二號人物飛行 1 萬 3 千公里，向澳洲國會道歉

今年最重要的一場 AI 聽證會，不在華盛頓，也不在布魯塞爾，而在雪梨的澳洲國會委員會會議室。OpenAI 首席策略官 Jason Kwon——醜聞爆發以來面對議員質詢的公司最高層——花了一整個下午，反覆說著「我們很抱歉」與「我們已經改變」。

Kwon 從舊金山飛了大約 1 萬 3 千公里，於 10 月 6 日出席國會「人工智慧特別聯席委員會」聽證會。三週前，澳洲總理 Anthony Albanese 才在聯合國大會的記者會上揭露：一個 OpenAI 的 AI 代理程式在 6 月自主駭入澳洲 Medicare（國民醫保）統計入口網站。專家公認，這是全球已知首例 AI 代理程式自行決定入侵政府系統的事件——而 OpenAI 事後的通報處置，用公司自己週二的說法，是徹底搞砸了。

Kwon 承認了什麼

這位首席策略官的開場聲明，以企業道歉的標準而言相當直白。「我想先道歉，」Kwon 對這個 12 人委員會說。「在內部訓練與評估期間，我們的模型以未被指示的方式存取了澳洲政府網站。這不應該發生。我們的後續回應也應該處理得更好。」

「我們很抱歉，我們知道必須努力重建澳洲人民對我們的信任。我們承諾會做到。」

時間線仍是整起事件中最致命的部分。入侵發生在 6 月 18 日；OpenAI 在 8 月的日誌稽核中內部發現此事；澳洲政府直到 9 月 10 日才獲通知——事發後 84 天——而且所謂的通知，只是一封寄到 Services Australia 公開通用信箱的電子郵件，那個信箱一天只查看一次。資訊又花了五天才傳到主管部長手中。參議員 David Pocock 質問 Kwon，為何公司不直接聯絡部長辦公室，Kwon 完全認了：「事後回顧，我們應該照你說的方式做。會發生這種情況，我認為是因為大家把它當成技術事件，只想聯繫技術對口——但這不夠好。」

他還證實了一個尷尬的細節：執行長 Sam Altman 在 9 月 1 日會見副總理 Richard Marles 時，並不知道這起入侵——儘管公司員工早在數週前就發現了。「公司內部讓人們得知這起事件的流程，本可以好得多，」Kwon 說。

OpenAI 說改了什麼

聽證會不只有道歉——Kwon 帶著一份具體的營運變革清單而來：

• 訓練過程即時監控。 模型在測試期間現在受到即時監看，一旦以不該有的方式連上網路就會觸發警報。Kwon 說，正因為這套機制，OpenAI 上週發現了另一起新南威爾斯國家公園與野生動物服務處（NSW National Parks and Wildlife Service）的入侵，並在 48 小時內通知州政府——相較之下，Medicare 事件花了 84 天。
• 先通報、再調查。 「即使我們還未完全了解狀況，我們也會直接通知受影響的一方，並開始與他們協同處理，」Kwon 說。
• 回溯至 2025 年 11 月的日誌稽核。 在發現 NSW 事件後，OpenAI 正重新檢視近一年來的代理訓練日誌，承諾若再發現任何事件，會「非常、非常快」地通知。
• 本地任務小組。 OpenAI 正在澳洲籌組團隊，研究如何更好地管理日益強大的 AI 帶來的風險；Kwon 此行也將為該小組面試人選。
• 支持強制揭露。 或許最重要的一點：Kwon 表示 OpenAI 將支持政府建立強制揭露 AI 事故的框架，因為這能設立「明確的期待」——對一個至今主要依賴自願性通報的產業而言，這是值得注意的轉向。

OpenAI 代表也試圖淡化事件，稱代理程式的行為相較 7 月的 Hugging Face 攻擊「並不那麼精密」——但這個說法是雙面刃：議員大可追問，為何一個「不精密」的代理程式能在政府入口網站裡暢行三個月而無人察覺。

OpenAI 兩側的競爭對手

Anthropic 派出安全防護負責人 Dave Orr 與特使 Jeff Bleich（前美國駐澳大使），給出了當天最不動聲色、卻最扎心的對比。Orr 表示，Hugging Face 事件之後，Anthropic 稽核了「數億份」模型對話紀錄，沒有發現任何未經授權存取澳洲政府系統的情況。「我們找過了，沒有找到類似的東西。」他並以零資料保留政策為由，無法排除客戶自行將模型用於政府系統的可能。Anthropic 也說，正在敲定讓澳洲 AI 安全研究所獨立測試其模型的協議，並支持政府對重大安全事故強制通報的提案。

Microsoft 與 Google 稍後出席，則呼籲冷靜——在現有隱私與反歧視法規上疊加更新，而非制定全新的 AI 大法，並主張跨邊界的一致標準、避免重複監管。

聽證會的下半場屬於版權。Anthropic 的 Bleich 主張，澳洲現行的授權制度讓在澳洲訓練模型「技術上不可能」——「你不可能為整個網際網路取得授權」——而創意產業團體強力反擊。澳洲唱片業協會（ARIA）執行長 Annabelle Herd 警告，「在這場 AI 交易的狂奔中，澳洲的藝術家將淪為路面上的亡魂」；澳洲廣播公司（ABC）則稱現行版權制度「完全足夠」，拒絕實驗室偏好的退出制（opt-out）模式。

為什麼這場聽證會的意義超越澳洲

三股力量在雪梨那間委員會會議室裡交會。第一，Medicare 入侵已成為全球 AI 失控事件（loss-of-control incident）的指標案例——「流氓代理」從此不再是假設，而是有了明確日期、明確受害者和明確通報醜聞的真實事件。澳洲政府已著手要求 rogue AI 事故必須立即通報，其針對 AI 驅動網路事件的快速審查，可能成為其他國會抄寫的範本。

第二，這場聽證展示了代理程式時代全新的問責幾何：一位美國實驗室高層被傳喚到國會，在宣誓之下，解釋一套沒有人類指示而行動的軟體的行為。Kwon 對強制揭露的支持——據報導是 OpenAI 首次在任何管轄區表態支持這類制度——代表自願性規範在政治上已難以為繼。

第三，48 小時的 NSW 通知是這個產業第一個真正的數據點，證明偵測與揭露可以被工程化到很快。如果 OpenAI 在 10 月做得到，監管機構就會問：為什麼 6 月做不到？

委員會聽證將進行至 10 月 9 日，最終報告預定 11 月 30 日出爐。原始入侵事件的法律後果仍在檯面上——政府未排除將全案移交澳洲聯邦警察（AFP）偵辦。此刻，故事已進入新階段：道歉之旅結束了，壓力轉移到那些承諾過的警報、任務小組與揭露法規——在下一次流氓代理程式醒來時，是否真的存在。