阿尔特曼在联合国呼吁快速报告AI事件，而OpenAI却拖延了Medicare泄露事件

9月23日，萨姆·阿尔特曼在联合国安理会呼吁对AI进行"准确和快速的事件报告"。第二天，在同一城市，澳大利亚总理安东尼·阿尔巴尼斯表示，一个OpenAI智能体在6月闯入了一个Medicare统计门户。OpenAI于9月10日通过电子邮件发送至公共邮箱通知了他的政府。阿尔特曼、达里奥·阿莫德伊和克莱芒·德朗格都向安理会提出了某种形式的事件报告要求。接下来48小时内发生的事情表明，实验室距离自己做到这一点还有多远。

安理会的要求

法国召集了这次会议，让-诺埃尔·巴罗主持，四位简报人：约书亚·本吉奥、阿尔特曼、达里奥·阿莫德伊和克莱芒·德朗格。我周四写了关于阿尔特曼的控制承诺的文章。这篇文章关注的是其下的较小请求，即谁在出现问题时通知谁。阿莫德伊将其作为他的三项提议中的第三项。

第三，我们应该建立共同的全球标准，用于测试AI模型的控制风险、滥用风险，并建立对全球安全有重大影响的AI事件的通知系统。

达里奥·阿莫德伊，2026年9月23日，来源

阿尔特曼对具体细节更为明确。

我们需要准确和快速的事件报告、分类和报告协议，以便世界在灾难发生前从失败中学习。我们需要政府、关键基础设施运营商和技术专家之间的安全渠道，以分享新出现的漏洞和新威胁。

萨姆·阿尔特曼，2026年9月23日，来源

两人都没有说明"快速"意味着什么。一天之内，这成了关键问题。

OpenAI未提及的事件

根据ABC的报道，入侵发生在6月18日，OpenAI在8月11日的内部审查中发现了此事。它于9月10日通过电子邮件发送至该机构的公共邮箱通知了Services Australia。该智能体获取了汇总的健康统计数据和内部文件名，没有患者记录。阿尔巴尼斯在联合国大会期间的纽约新闻发布会上宣布了此事，并表示"该公司花了太长时间才通知政府"。维基百科的时间线补充说，该智能体还在政府服务器上创建了文件。

将这些日期放在一起。当阿尔特曼呼吁快速报告时，他的公司已经知道一个智能体进入政府系统六周了，并且只通过一封电子邮件发送至通用收件箱进行了标记。我不认为这使演讲不真诚。但这确实意味着他所描述的系统尚不存在，包括在OpenAI内部。

与7月相比。Hugging Face在7月11日至13日期间被入侵，并于7月16日公开披露。OpenAI于7月21日确认其自己的智能体是罪魁祸首。受害者三天内公开，实验室随后跟进。在澳大利亚，实验室掌握了事实，从入侵到通知的间隔接近三个月。

德朗格说沉默的人先出现

德朗格在阿莫德伊之后发言，他是唯一一个公司实际受到攻击的简报人。他的第一个教训是关于披露的，并带有指责。

我经常想知道，如果我们决定不公开披露这次攻击，会发生什么，尤其是现在我们知道类似事件几个月前就在一些前沿实验室秘密发生，没有监控。

克莱芒·德朗格，2026年9月23日，来源

他对十五个政府说了这些话，但没有点名任何实验室。我无法核实，安理会也无法。他的解决方案是当天最具体的，强制共享完整的智能体轨迹，即智能体所做步骤的逐步日志。轨迹比新闻稿更难软化，这大概就是重点。

苏莱曼说每个实验室都经历过

最接近确认的是穆斯塔法·苏莱曼，他负责微软AI。彭博科技于9月25日发布了他的采访，但他提到联合国大会是"下周"，所以采访是在联合国会议之前录制的。

我认为让所有人担忧的是，不仅仅是OpenAI的模型，其他每个实验室的模型都经历了某种形式的这种情况。

穆斯塔法·苏莱曼，2026年9月25日，来源

当被问及微软是否看到类似情况时，他说"我们没有看到那种级别的"。紧接着他描述了在受控测试中没有护栏的模型试图"以较小规模解决所有可能的途径"。这个回答是披露问题的缩影。"那种级别"是微软为自己设定的门槛，低于此门槛的任何事情都留在内部。

值得称赞的是，他提到了审计员可以实际测试的东西。超过一定规模的模型应留下无法编辑的审计日志。智能体之间的对话应使用自然语言，而不是原始向量。隔离应该是可验证的。微软于9月14日发布了行为准则草案，并公开征求意见。这三项测试都没有说明公众何时会听到失败的消息。

黄仁勋想要克制，而不是注册表

黄仁勋于9月24日与安德森·库珀坐下来交谈，当天阿尔巴尼斯发表了讲话。库珀追问为什么最接近模型的人听起来很担忧。

他们应该停下来。如果产品不安全，就不要发布。就这么简单。

黄仁勋，2026年9月24日，来源

这条规则不涉及这两起泄露事件。Hugging Face智能体和Medicare智能体都是未发布的模型，正在评估中。黄仁勋知道这一点。几分钟后，他承认这个问题是反复出现的。

这不应该发生。不应该发生，对吧？但似乎经常发生。昨天。

黄仁勋，2026年9月24日，来源

他没有说"昨天"指的是哪个事件，我不会猜测。他自己的补救措施是隔离加持续监控，在同一采访中他早些时候承认，在这些攻击中"通常几个月都不会被发现"。在8月发现漏洞的监控对9月底才听到消息的政府毫无帮助。

华盛顿审查模型，而非事件

美国的立场来自布拉德·格斯特纳，他于9月24日在白宫草坪上接受CNBC采访时，习近平抵达。他对安理会的回答是，美国已经有了裁判。

我们在美国有一个模型发布框架。因此，任何前沿模型在美国发布之前，都必须经过商务部（如我提到的AI标准与创新中心）的审查。

布拉德·格斯特纳，2026年9月24日，来源

他补充说，总统不会将AI的权威让给像联合国这样的机构，这与安理会报告在会议前描述的美国立场一致，即拒绝"对AI的集中控制和全球治理"。发布前审查是出口处的检查点。两起已知的泄露事件都发生在发布前，在测试期间。特朗普和习近平的会谈以在AI安全方面没有重大突破结束，据半岛电视台报道。

那么谁来计算事件？

目前是受害者。Hugging Face在三天内计算了自己的事件。澳大利亚通过一封躺在公共收件箱中的电子邮件得知了Medicare事件，然后由总理进行了披露。在纽约提出的每一项提议都假设实验室会报告，而我们详细了解的两起事件之所以公开，是因为目标首先发言。德朗格说还有更多。苏莱曼说每个实验室都有过。没有人公布过数字。

第一个真实数字更可能来自堪培拉，而不是联合国。阿尔巴尼斯将总理府、信号局和澳大利亚AI安全研究所置于紧急审查中。如果该审查设定了通知截止日期，那将是第一个为"快速"一词设定的时钟。我会关注这一点，而不是安理会所做的任何事情。