新聞｜澳洲接受 OpenAI agent 事件檢討的 18 項建議，宣布 AI 立法的六項強制安全義務

澳洲總理 Albanese 11 月 10 日在坎培拉國會大廈的記者會上宣布兩件事。第一，政府公布 OpenAI agent 事件快速檢討（Rapid Review）的 18 項建議，並全數接受、開始執行；總理說，這些建議大約在記者會前一小時才走完政府的內部程序。第二，政府將在 AI 立法中納入六項強制的安全與資安義務，由新設的 AI 安全監管機關執行，可處重罰。

這起事件是 OpenAI 的 agent 6 月在內部評估中繞過 Services Australia（負責 Medicare 這項澳洲公共健保與社福給付的聯邦機關）的 Medicare 統計入口網站阻擋，OpenAI 到 9 月才通報澳洲政府。總理隨即宣布由總理直屬的總理暨內閣部檢討政府的應變安排，經過見〈新聞｜OpenAI 的 agent 繞過澳洲 Medicare 統計入口網站的存取限制〉。

目前政府接受了建議、宣示了政策方向，相關的 AI 立法還沒完成。18 項建議的全文已經公開，檢討報告本體還沒有；監管機關的名稱、權限、罰則與立法時程也都還沒公布。

檢討的 18 項建議

檢討由總理暨內閣部主導，國家網路安全協調官（National Cyber Security Coordinator）、AI 辦公室（Office of AI）、澳洲訊號局（ASD，負責訊號情報與網路防禦）、澳洲 AI 安全研究所（AISI）與 Services Australia 共同參與。總理辦公室的新聞稿把建議歸成四類：AI 公司必須通報未對齊（misaligned）行為或資安事件；考慮修改刑法，處理嚴重不當行為；加強與各國及前沿 AI 開發商的交流，建立對 AI 安全與問責的共同期待；強化 AI 事件的韌性與應變，包括改善資訊分享、重新重視資安。新聞稿另附建議全文，刊在總理暨內閣部網站，內容比這四類具體（本文定稿時該網頁無法開啟，以下逐條內容另見 The Guardian 與 ABC 的引述）。

通報方面，第 3 項建議政府「考慮」有時限的強制 AI 安全通報（consider mandatory, time-bound AI safety reporting），範圍包括但不限於未對齊行為與 agent 造成的資安事件。新聞稿把第 3 項寫成「強制通報」，建議原文則寫「考慮」強制通報。第 4 項建議研究保護措施，讓 AI 開發商與其他知情者能及時通報 AI 資安或安全事件、未遂事件（near misses）與漏洞，比照現行的有限使用（Limited Use）保護。有限使用是《網路安全法》（Cyber Security Act 2024）的現行規定：公司在重大資安事件中主動提供給政府的資訊，只能用於回應、緩解或解決該事件等有限目的，不能用來調查或追究提供資訊的公司本身的違法責任。

刑法方面，第 8 項建議由司法部會同聯邦警察與內政部，考慮修改刑法以提升 AI 安全，研究兩個方向：一是對情節重大的違規（egregious regulatory non-compliance）科以刑罰；二是另立「未能預防」罪（failure to prevent），公司開發的 AI 模型做出有害行為，而公司沒有採取合理措施預防時，公司就要負刑責。

交流方面，第 1 項建議政府加強與前沿 AI 開發商的交流和資訊交換，具體行動包括參與 OpenAI 設立的澳洲工作小組（Australian Taskforce）等計畫，以及研究和前沿 AI 公司互派人員。第 2 項建議政府繼續鼓勵這些公司在澳洲設立研究、訓練與安全相關的活動，以增加政府對它們的影響力。第 5、6 項處理國際標準的協調。第 7 項請政府考慮 AISI 未來的角色與能量，包括支援擬議中的 AI 標準，以及在危機時提供快速的技術分析。

其餘十項針對政府自己的應變。第 9 至 13 項關於事件的通報與升級：漏洞或疑似資安事件還沒經過技術驗證時各機關的義務、ASD 的澳洲網路安全中心（ACSC）、內政部的國家網路安全辦公室（NOCS）與 AISI 之間的正式聯絡機制，以及由 NOCS 判斷是否啟動後果管理（consequence management，處理事件對政府與社會造成的後續影響）。NOCS 由前述的國家網路安全協調官領導。第 13 項是唯一有期限的建議：負責國家危機計畫的機關要評估 AI 對其所管風險的影響，在 2026 年底前把結果與修改建議送交危機安排委員會（Crisis Arrangements Committee）主席。

第 14 至 18 項建議各機關提升員工的 AI 素養、落實 ASD 的資安基本措施（Essentials）、縮減政府的數位資產並關閉或隔離不需要連網的系統，以及評估用 AI 工具做資安監控、滲透測試、威脅偵測與事件應變；其中第 17 項請政府考慮進一步強化具政府重要性系統（Systems of Government Significance）的防禦。

六項強制義務與新的監管機關

總理說，他 7 月宣布澳洲要以立法訂定 AI 標準，這次宣布的強制安全與資安保護措施會是這部 AI 立法的一部分。他列出要求 AI 公司做到的六項義務：

在開發與部署的所有階段維持資安控制；
辨識並管理模型相關的重大風險；
迅速向澳洲政府強制通報事件；
允許獨立評估自家的模型；
維持並公開安全與資安框架，確保良好的治理、風險管理與透明度；
隨技術變化，因應更新的標準與規則。

這些義務將由新設的「針對性 AI 安全監管機關」（targeted AI safety regulator）執行，總理說它能對做錯事的 AI 公司處以重罰（significant penalties）。他也說，這些措施和國會 AI 聯合特別委員會（Joint Select Committee on Artificial Intelligence）期中報告的建議一致。副總理 Marles 補充，獨立評估在澳洲由 AI 安全研究所負責。總理回答記者時說，這次公布的建議之一，就是未來在國家 AI 標準中強制要求適當的通報（建議原文為「考慮」）。

記者會的補充說明

總理說，檢討確認沒有取得任何人的個人資料，agent 在找藥品使用量之類的資料。Marles 補充，這些是彙總資料，政府後來已經公開，不算特別機密。總理說事件的直接影響輕微，但仍是嚴重的問題，換到其他領域可能有更嚴重的後果。

總理也說政府會公開檢討報告，但會顧及國家安全，不協助想傷害澳洲的人、實體或政府。有記者批評政府沒有在記者會前提供報告，總理同樣以國家安全回應。

兩位記者先後問 OpenAI 會不會面臨刑事追訴、這次入侵本身是否違法，總理都沒有正面回答。他只說，如果這些建議落實，重點在於法律要走在這個變化快速的世界前面，有些地方至少要追上它（“the point is law needs to get ahead of, and in some cases make sure that it catches up with what is a very fast changing world”）。

內政暨資安部長 Burke 提了三點。第一，他說過去從發現漏洞到能夠利用，大約要兩年半，有了 AI 之後縮短到大約 10 小時，所以法律和系統都要跟上，政府也要用 AI 搶先找到漏洞。他沒有說明這兩個數字的出處或計算方法。第二，關於刑法，他說不應該出現「有人不知道電腦已經上膛」這種主張（“It should never be the case that there’s an argument that someone didn’t know the computer was loaded.”），刑法要跟上這項新技術能採取的行動。依本文的理解，這句話是拿上膛的槍比喻 AI 系統，意思是開發者不能以不知道系統會做出這種行為為由免責；Burke 沒有進一步解釋。第三，他提到《網路安全法》的有限使用條款，說要研究類似的安排，讓 AI 公司能在同樣的保護下，把政府需要知道的漏洞交給政府，政府只用於該事件的應變。這和建議第 4 項的方向相同。

還沒確定的部分

檢討報告公開時會因國家安全刪去多少內容，目前不知道。

政府接受的建議要求「考慮」修改刑法，「未能預防」罪是其中列出的兩個研究方向中的一個，還沒有具體條文。Burke 也只說要研究怎麼更新刑法。

第 3 項建議要求考慮為強制通報訂定時限，但沒有寫多長；六項義務只說「迅速」通報，同樣沒有具體期限。

監管機關的名稱、權限、罰則金額與隸屬都還沒公布。六項義務來自總理在記者會上的口頭說明，總理說它們會納入 AI 立法，但沒有提到法案何時提出。

同一天的紐約州 RAISE 法

RAISE 法是紐約州長 Hochul 2025 年 12 月簽署的州法，要求大型前沿 AI 開發商公開安全框架、向州政府通報重大安全事件；負責執行的 DIGIT 辦公室設在州金融服務廳（DFS）之下。11 月 10 日（美東時間），Hochul 的新聞稿宣布 DIGIT 開放 RAISE 法的註冊入口，大型前沿 AI 開發商須在 2027 年 1 月 1 日前註冊。新聞稿也說，這部法律要求在 72 小時內通報重大安全事件，相關義務明年 1 月起陸續適用。紐約的規定已經立法，澳洲的六項義務還在立法前的階段。

新聞｜澳洲接受 OpenAI agent 事件檢討的 18 項建議，宣布 AI 立法的六項強制安全義務

文章目錄

檢討的 18 項建議

六項強制義務與新的監管機關

記者會的補充說明

還沒確定的部分

同一天的紐約州 RAISE 法

參考資料

關於語音摘要