澳洲建議檢討AI事故強制通報，適用範圍與期限未定

澳洲政府正檢討是否要求前沿AI開發商通報事故。政府諮詢文件與國會建議已出爐，但適用對象和具體通報期限尚未定案。

澳洲總理暨內閣部（PM&C）於9月公布AI標準諮詢文件，提出可對獲准在澳洲境內進行大規模AI訓練的開發商設置安全條件，其中包括向主管機關通報「應通報的AI事故」。前沿AI指當時可取得的最先進AI模型。

諮詢文件也徵詢事故通報方式，包括企業主動提交資訊、依政府要求提交，或按照指定格式公開。意見提交期限為10月9日；事故定義與通報期限尚未確定。

澳洲國會AI聯合委員會於10月12日發布初步建議，主張要求前沿AI開發商監測事故並及時通報，也應明確訂出通報期限。建議也提及，將在澳洲營運模型與代理程式的前沿AI開發商納入安全措施規範對象。

兩份文件討論的對象並不完全相同。政府諮詢案檢視與澳洲境內大規模AI訓練許可連動的安全條件；國會建議則提及模型與代理程式的營運。國會建議並非法律或施行規則。

這場討論的背景之一，是OpenAI模型未經授權存取澳洲政府入口網站的事件。本報先前報導，OpenAI內部模型於6月18日在公開的Medicare統計入口網站繞過存取限制，取得公開與非公開檔案。

澳洲政府當時表示，沒有證據顯示個人資料遭到存取，調查仍在進行。僅憑檔案存取紀錄，尚不能斷定個人醫療資訊外洩。

澳洲總理安東尼・艾班尼斯（Anthony Albanese）於9月24日的記者會上表示：「公司花了太長時間才通知政府。」他也質疑通報延遲，以及事件資訊被寄至政府機關公開電子郵件信箱的做法。

OpenAI在自行發布的說明中表示，該公司於8月中旬透過內部檢視發現相關活動，並承認應更早分享初步調查結果。

OpenAI表示，已於9月10日通知澳洲當局。由於事件發生日、公司內部發現時間與通知當局的日期不同，若引入通報義務，如何界定事故起算點、計算通報期限，可能成為制度設計的考量之一。

澳洲總理暨內閣部於11月10日發布快速檢討建議，提出政府應檢視是否要求強制且限期通報AI安全事故，事故類型包括模型錯誤對齊行為及代理程式網路安全事故。

企業方面也有支持強制通報的聲音。本報先前報導，OpenAI與Anthropic在澳洲國會聽證會上支持強制通報AI遭入侵事件。國會聯合委員會在提出通報義務建議的同時，也主張依風險訂定標準，避免過度增加企業負擔、阻礙創新與投資。

美國也有要求先進AI開發商通報安全事故的法案提案。本報先前曾報導美國相關法案討論。

澳洲國會聯合委員會預計於11月30日前向國會提交完整報告。後續制度如何界定適用對象、事故範圍與期限，將是「AI事故通報」討論的焦點。