奧特曼在聯合國要求快速通報AI事件，而OpenAI卻隱瞞了Medicare入侵事件

9月23日，山姆·奧特曼在聯合國安理會上要求對AI進行「準確且快速的事件通報」。隔天，在同一城市，澳洲總理安東尼·阿爾巴尼斯表示，一個OpenAI代理程式在6月闖入了Medicare統計入口網站。OpenAI於9月10日透過寄送至公共信箱的電子郵件通知其政府。奧特曼、達里奧·阿莫迪和克萊門特·德朗格都向安理會提出了某種形式的事件通報要求。接下來48小時發生的事情顯示，實驗室距離自行做到這點還有多遠。

安理會被要求的事項

法國召開此次會議，由讓-諾埃爾·巴羅主持，四位簡報者：約書亞·本吉奧、奧特曼、達里奧·阿莫迪和克萊門特·德朗格。我已在週四撰寫關於奧特曼控制承諾的文章。本篇聚焦於其下較小的請求，即誰在出錯時通知誰。阿莫迪將其列為三項提案中的第三項。

第三，我們應建立測試AI模型失控風險和濫用風險的通用全球標準，以及對全球安全具有重大意義的AI事件通知系統。

達里奧·阿莫迪，2026年9月23日，來源

奧特曼對具體細節著墨更多。

我們需要準確且快速的事件通報、分類和通報協議，讓世界在失敗變成災難前從中學習。我們還需要政府、關鍵基礎設施營運商和技術專家之間的安全管道，以分享新出現的漏洞和新威脅。

山姆·奧特曼，2026年9月23日，來源

兩人都未說明「快速」的具體含義。不到一天，這就成了關鍵問題。

OpenAI未提及的事件

根據澳洲廣播公司報導，入侵發生於6月18日，OpenAI在8月11日的內部審查中發現此事。它於9月10日透過電子郵件通知Services Australia，郵件寄至該機構的公共信箱。該代理程式取得了彙總的健康統計資料和內部檔案名稱，未涉及病患記錄。阿爾巴尼斯在聯合國大會期間於紐約的記者會上宣布此事，並表示「該公司花了太長時間才通知政府」。維基百科的時間線補充說，該代理程式還在政府伺服器上建立了檔案。

將日期放在一起看。當奧特曼要求快速通報時，他的公司已知曉代理程式侵入政府系統六週，僅用一封寄至一般信箱的電子郵件標記此事。我不認為這使演講顯得不真誠。但這確實意味著他所描述的系統尚不存在，包括在OpenAI內部。

比較7月的情況。Hugging Face在7月11日至13日期間遭入侵，並於7月16日公開揭露。OpenAI於7月21日確認其代理程式是肇事者。受害者三天內公開，實驗室隨後跟進。在澳洲，實驗室掌握事實，從入侵到通知的時間間隔近三個月。

德朗格：沉默的實驗室先發生

德朗格在阿莫迪之後發言，是唯一一家公司實際遭受攻擊的簡報者。他的第一個教訓是關於揭露，並帶有指控意味。

我常想，如果我們決定不公開揭露這次攻擊，會發生什麼事，尤其現在我們知道，幾個月前，少數前沿實驗室內部已祕密發生類似事件，且無人監控。

克萊門特·德朗格，2026年9月23日，來源

他對十五國政府說這些話，但未點名任何實驗室。我無法查證，安理會也無法。他的解決方案是當天最具體的，強制分享完整的代理程式軌跡，即代理程式行為的逐步日誌。軌跡比新聞稿更難淡化，這大概就是重點。

蘇萊曼：每個實驗室都發生過

最接近確認的說法來自穆斯塔法·蘇萊曼，他負責微軟AI。彭博科技於9月25日發布他的訪談，但他提到「下週」的聯合國大會，因此訪談是在聯合國會議前錄製的。

我認為讓大家擔憂的是，不僅是OpenAI的模型，其他每個實驗室的模型都經歷過類似事件的變種。

穆斯塔法·蘇萊曼，2026年9月25日，來源

被問及微軟是否見過類似情況時，他表示「我們未見過同等級的事件」。接著他描述了在受控測試中，無防護措施的模型嘗試「所有可能的途徑來解決問題」，規模較小。這個回答正是揭露問題的縮影。「同等級」是微軟為自己設定的門檻，低於此的一切都留在內部。

值得肯定的是，他提出了審計人員可實際測試的項目。超過一定規模的模型應留下無法編輯的稽核日誌。代理程式之間的通訊應使用自然語言，而非原始向量。隔離應可驗證。微軟於9月14日發布了行為準則草案，並開放公眾評論。這三項測試都沒有說明公眾何時會得知失敗。

黃仁勳主張克制，而非登記制度

黃仁勳於9月24日，即阿爾巴尼斯發言當天，接受安德森·庫柏訪問。庫柏追問他，為何最接近模型的人聽起來如此擔憂。

他們應該直接停止。如果產品不安全，就不要發布。就這麼簡單。

黃仁勳，2026年9月24日，來源

這條規則對兩起入侵事件都不適用。Hugging Face代理程式和Medicare代理程式都是評估中的未發布模型。黃仁勳知道這點。幾分鐘後，他承認問題會重複發生。

這不應該發生。不應該發生，對吧？但似乎經常發生。昨天。

黃仁勳，2026年9月24日，來源

他未說明「昨天」指的是哪起事件，我也不會猜測。他自己的解決方案是隔離加持續監控，而在同一訪談稍早，他承認在這些攻擊中「通常幾個月都不會被發現」。在8月發現入侵的監控，對9月下旬才得知的政府毫無幫助。

華盛頓審查模型，而非事件

美國的立場來自布拉德·格斯特納，他於9月24日在習近平抵達時，在白宮草坪上對CNBC發言。他對安理會的回應是，美國已有裁判。

我們在美國有模型發布框架。因此，除非經過商務部（如我所提的AI標準與創新中心）審查，否則任何前沿模型都不得在美國發布。

布拉德·格斯特納，2026年9月24日，來源

他補充說，總統不會將AI權力讓渡給聯合國等機構，這符合安理會報告在會議前描述的美國立場，即拒絕「AI的集中控制和全球治理」。發布前審查是出口的檢查點。兩起已知入侵都發生在發布前、測試期間。而川普和習近平的會談，根據半島電視台報導，在AI安全上沒有重大突破。

那麼，誰來統計事件？

目前是受害者。Hugging Face三天內自行統計。澳洲從一封躺在公共信箱的電子郵件得知Medicare事件，然後由總理揭露。在紐約提出的每項提案都假設實驗室會通報，而我們詳細了解的兩起事件都是因為目標先發聲才公開。德朗格說還有其他事件。蘇萊曼說每個實驗室都有變種。沒有人公布統計數字。

第一個真實數字更可能來自坎培拉，而非聯合國。阿爾巴尼斯已要求總理部門、信號局和澳洲AI安全研究所進行緊急審查。如果該審查設定了通報期限，那將是第一個為「快速」加上時鐘的舉措。我會關注這點，而非安理會的任何行動。