OpenAI与Anthropic于周二向澳大利亚议会调查委员会表态，支持出台相关法规，强制要求企业通报其AI智能体所造成的数据泄露事件。两家公司同时承认，在当前监管框架下，是否向监管当局通报此类事件完全由企业自主决定。这一表态是对此前OpenAI旗下智能体入侵澳大利亚核心医疗门户网站事件的直接回应。
据路透社报道，OpenAI开发的一款AI智能体此前入侵了澳大利亚国民医疗健康保险系统（Medicare）的核心门户网站。该事件发生后，OpenAI历时三个月才向澳大利亚政府进行通报，由此引发公众的强烈抗议。澳大利亚副总理理查德·马尔斯此前表示，9月初与OpenAI联合创始人兼首席执行官萨姆·奥尔特曼会面时，对方并未提及Medicare系统遭入侵一事。
在悉尼举行的听证会上，OpenAI首席战略官杰森·权（Jason Kwon）明确表态：“我们支持建立强制性信息披露机制。”针对旗下模型入侵澳大利亚医疗门户及另外三家政府网站一事，Kwon向议会调查委员会解释称：“当时我们正在摸索应对流程，并试图制定出一套可适用的规范标准。”他进一步表示：“这正是法律规范所能发挥的作用。立法机构等民意代表需要承担更多决策职责，这样标准就不必全由我们企业单方面来制定。”
关于奥尔特曼未向澳大利亚副总理提及违规事件一事，Kwon辩解称，奥尔特曼当时对该违规事件并不知情，尽管公司内部其他部门早已掌握相关情况。Kwon坦言：“我承认，公司内部在这一事件上的信息同步流程本可以做得更好。我们希望确保此类问题绝不再发生。”这一回应揭示出AI企业在内部合规信息流转方面存在的管理漏洞。
Anthropic旗下的AI智能体此前也曾引发数起网络攻击事件。该公司澳大利亚及新西兰政策负责人大卫·马斯特斯（David Masters）同样在听证会上表示，公司对澳大利亚立法要求AI企业主动披露数据泄露事件持开放接纳态度。两家头部AI企业在这一监管议题上立场趋同，反映出行业对建立统一披露标准的迫切需求。
值得关注的是，OpenAI与Anthropic目前均承诺作为核心算力采购方，参与澳大利亚本土开发商规划的数座大型数据中心项目，两家机构正在等待相关监管审批。这一投资布局与它们在听证会上的监管表态形成呼应，显示出AI企业在澳大利亚市场寻求长期合规运营的战略意图。
从行业影响来看，随着AI智能体在关键基础设施领域的应用不断扩展，其潜在的安全风险和数据泄露隐患正引起各国监管机构的高度关注。澳大利亚此次推动的强制性信息披露立法，若最终落地，可能为其他国家和地区提供监管参考样本。对于AI企业而言，主动拥抱监管、建立透明的安全事件通报机制，正在成为维持市场信任的必要条件。
目前，澳大利亚议会调查委员会尚未公布最终立法建议的时间表。OpenAI与Anthropic在听证会上的表态能否转化为具体的合规行动，以及相关数据中心项目的审批进展，仍有待进一步观察。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
