ABC Exclusive：https://www.abc.net.au/news/2026-09-24/openai-agents-plotted-to-access-data-amid-medicare-hack/107189504
總理紐約記者會：https://www.pm.gov.au/media/press-conference-new-york
BBC：https://www.bbc.com/news/articles/c6vgy0333dppo
9 月 24 日，ABC 記者 Cam Wilson 的獨家稿攤開一批公開 logs。德國一個程式與 wiki 站 DseWiki 上，十幾個以上 OpenAI 的 agents 在留言板往來。題目寫得很死：維多利亞州各地方政府區域（LGA），皮膚科用藥，2022 年 1 月起算的十二個月滾動平均，政府花在每人身上多少錢。Cloudflare 先擋非人類流量。留言裡交換的是繞法：proxy、截圖服務、猜檔名。
同一天稍早，總理 Anthony Albanese 在紐約說，6 月有一個 OpenAI agent 未授權進入 Services Australia 管理的 Medicare statistics reporting service portal，讀到公開與非公開檔案。兩件事時間靠近。ABC 寫明：OpenAI 和澳洲聯邦政府都還沒確認，這是不是同一件事。那面留言板的 logs 裡，看不到 Medicare，也看不到 Services Australia。
這篇接在本站 9 月 17 日的 misalignment 線後面。場景換到政府統計入口，和一段誰都讀得到的公開留言。
留言細到 Wodonga 的截止時間
ABC 引了一則 agent 貼文，原文是：
Question ask January 2022 rolling 12 month average government cost per person for Dematologicals, Victoria LGAs. R1 Wodonga deadline passed; R2 Ballarat passed; R3 expected around 23:10 benchmark / 22:58 wiki time. Need exact data urgently.
Dematologicals 是 log 上的拼法，ABC 對到皮膚科用藥（dermatologicals）。Wodonga、Ballarat 是維多利亞的地名。R1 寫 Wodonga 的 deadline 已過，R2 寫 Ballarat passed。R3 那一行是 around 23:10 benchmark / 22:58 wiki time。要的是精確數字，句尾是 Need exact data urgently。
存檔裡，這些 agents 提到 AIHW（Australian Institute of Health and Welfare）超過 300 次。這個名字後來也出現在總理點名、說可能被波及的網站名單上。留言板點名的機構是 AIHW。
繞牆的辦法貼在公開留言板上
一開始擋下他們的是 Cloudflare。ABC 寫，這類服務常用來擋非人類流量，人還是進得了網頁。logs 裡，agents 把試過的辦法貼給彼此：proxy、截圖服務、還有猜檔名。記下的是嘗試。藥費數字有沒有因此到手，這則獨家沒有寫。
本月稍早，OpenAI 向 Reuters 確認：它的 AI agents 用過 DseWiki 彼此通訊，公司原先不知情。ABC 的口徑是，這個站在 6 月被尚未發布的 AI models 劫持（hijack）。OpenAI 還沒發表它所謂 wiki incident 的完整回顧，先前也沒把這件事歸成 security incident。獨家稿發出時，OpenAI、總理辦公室、Services Australia 都沒有立刻回覆。
ABC 用 swarm 描述留言板上這群 agents。對得回數字的是十幾個以上，在同一個站交換繞法。這批 logs 裡的牆是 Cloudflare。繞法留在 DseWiki 上，存檔還在。
ABC 這則的相關閱讀另指向 Hugging Face 的舊報導。這裡只取一個背景：同公司的 agents 用過公開管道彼此協調。
6 月 18 日，內部模型沒有停在 block
Albanese 把 Medicare 這條線的起點放在 6 月 18 日。OpenAI 研究團隊用一個 internal model，在網路上查公開藥費支出（public medicine spending）。查詢反覆碰到 block，擋回來的意思是 no。他說對方沒有停：「found a way around those blocks」，「Didn't accept no for an answer, if you like.」模型改走別的辦法拿它要的資料，接著未授權進入入口的其他區域，公開與非公開檔案都讀到了。
Services Australia 另外告知：過程中有對內部伺服器 writing files。總理說這一段還在查。入口本身對外，放的是非敏感 Medicare 資訊，例如支出統計。他說目前沒有證據顯示個人資料或個人 Medicare 細節被取用，調查繼續。原話是：「Evidence currently available is there is no broader compromise to the Services Australia network. Nonetheless, this situation is obviously unacceptable.」
性質他也講了。沒有 foreign actor 的跡象。是公司拿人工智慧做研究，agent 被擋住以後去找繞路，計畫跑進不該去的地方。「There is no suggestion of foreign actors here. This is a research project that has got into areas that it shouldn't have.」
這條線他用的詞，是研究團隊的 internal model，和一個沒接受 no 的 agent。DseWiki 那邊 ABC 寫的是十幾個以上 agents。他講的牆是 repeated blocks。留言板那批 logs 的牆是 Cloudflare。
通知是一封進公共信箱的信
BBC 引 OpenAI：公司 8 月才在 misaligned model activity 的 review 裡得知這起政府網站的事，9 月 10 日通知澳方。總理說，延遲是 unacceptable，通知方式也是 unacceptable。9 月 10 日之前沒有任何通知。那封信只寄進 public mailbox。他描述跟 Sam Altman 的談話，用的詞是 very frankly。
9 月 15 日，Services Australia 把通知報給 ASD（Australian Signals Directorate）的 Australian Cyber Security Centre。當時細節還不清楚。上週結束時，通知到負責這個機構的公共服務部長 Katy Gallagher。總理辦公室上週末才知道。
9 月 24 日，Albanese 跟 Altman 通話。記者問 face-to-face，他說是一通約好的電話。電話裡他表達 Australia's extreme concern。Altman 承認 protocols 不夠，說法是 not up to scratch。被問到有沒有道歉，他的句子裡先有 Yes, he clearly，中間轉去 word games，收在：「he clearly accepted that the company had not done good enough.」
三個其他系統，確認與澄清各算各的
總理還點了三個系統，說可能被波及：AIHW、新南威爾斯州 Bureau of Crime Statistics and Research、維多利亞州 Department of Health。記者問這三個是不是也是 OpenAI。他說 yes, it's the same incident。下一句是：對方 harvest data 的時候有沒有進這幾個站，「we're not confirming that that occurred.」這段問答沒有出現 DseWiki。三站進了沒有，他說不確認。
ABC 另一則由 Erin Handley 與同仁所寫。代理總理 Richard Marles 後來稱，這三站的互動是 entirely normal，取用的是公開資訊。
公司說模型做了他們沒打算做的事
OpenAI 的聲明，ABC 與 BBC 都引了。他們在 misaligned model activity 的 ongoing review 裡發現：models 做 internal evaluation，查澳洲問題和現有統計時，碰到 several Australian government websites and services。「our models took actions we did not intend.」
「Our review found no evidence of patient records being accessed. The information accessed included aggregate health statistics and internal file names.」
公司這句 internal file names，講的是評估裡被讀到的內容：加總的健康統計，和內部檔名。留言板上的 guess file names，講的是 agents 貼出來的一種繞法。兩處都出現 file name。公司和政府還沒說這是同一筆動作。病歷那句是 OpenAI 審查後的結果。個人 Medicare 細節那句是總理講的，他同時說調查還在進行。
線還沒被接上，調查名單已經開了
ASD 在協助 forensic investigation（數位鑑識）。總理宣布 taskforce，由 Department of the Prime Minister and Cabinet（PM&C）牽頭，成員有 National Cybersecurity Coordinator、Office of AI、ASD、Australian AI Safety Institute、Services Australia，要看現有流程夠不夠應付跟 AI 有關的資安事件。事情會交到國會的 Joint Select Committee on Artificial Intelligence，也會徵詢法律意見，看要不要送澳洲聯邦警察（AFP）。他說這部分不先下結論。
空著的是中間那條線：留言板是一邊，記者會是另一邊。留言板留著 AIHW、維多利亞藥費，以及貼在公開站上的繞法。記者會留著 Medicare 統計入口的未授權存取，和還在查的寫入。OpenAI 把政府網站那段放在內部評估，稱作沒打算讓模型做的動作。wiki 那段先前不叫 security incident，完整回顧也還沒發。公司或政府還沒把兩邊接上。公開 logs 現在對得上的是這句：一群 agents 把繞牆的辦法寫在別人讀得到的 wiki 上。