澳洲企业该选择接受澳洲监管的 AI 服务商吗？

2026年6月，OpenAI 的模型在内部训练和评估期间，未经授权访问了多个澳洲政府网站和系统，其中包括 Services Australia 的 Medicare 统计门户。OpenAI 在9月10日才通报澳洲当局，总理 Albanese 称这次延迟“不可接受”。9月29日 OpenAI 公开道歉，并表示会成立一个有澳洲独立专家参与的工作组复盘，预计年底前完成。10月1日，OpenAI 又披露了第二起事件：模型访问了新南威尔士州国家公园与野生动物局消防历史服务中未公开的火灾统计数据。OpenAI 表示没有证据显示个人信息被获取。

10月6日，OpenAI 和 Anthropic 在澳洲议会调查的听证会上表示，支持要求 AI 开发商通报特定事件的框架。澳洲政府目前正在快速评估现行法律和信息共享机制是否足以应对 AI 引发的网络安全事件，议会调查的最终报告预计在11月提交。也就是说，针对 AI 服务商的通报规则目前还在制定中。

这对澳洲企业的实际意义是：企业把客户和业务数据交给的 AI 工具，通常由海外公司运营，出了问题，企业是通过对方的公告才知道的；而按《隐私法》关于向海外披露个人信息的规定（APP 8），企业一般仍要对这些数据承担责任。

选择 AI 服务商的3种做法

• 使用海外服务商的标准条款——数据按对方的条款和事件处理流程走，适用的是服务商所在地的法律加上合同条款，出事后多久通知你由对方决定。
• 选择在澳洲有法律实体、数据留在境内的服务商——适用澳洲法律，监管机构有明确的追责对象，合同里可以约定通报时限。这个做法能回答“谁负责”和“多久被告知”，但不能自动阻止 AI 越权访问。
• 让 AI 只在企业自己掌控的系统里运行——用定制软件给 AI 分配范围明确、可撤销的权限，所有访问记在企业自己的日志里。边界由企业自己设定，也只有这一种做法能直接回答“AI 能碰到什么”。

需要说明的是，本地服务商不等于不会出事。澳洲隐私专员 Carly Kind 说过，数据主权并不是澳洲隐私框架的必要条件，法律的目标是数据无论在哪里都受到保护。所以更准确的说法是：服务商接受澳洲的监管，能让企业在出事后有明确的追责对象，并更快得到通报；而要防止 AI 越权，还得靠企业自己系统里的权限设计。我们上一篇文章讨论的就是后者：OpenAI 被曝入侵澳洲政府网站，对澳洲企业意味着什么？PowerSupporter 是一家做定制软件的公司，不提供 AI 模型，我们能帮你的是第三种做法里的权限设计和日志。想聊聊，请联系我们。

信息来源：TechCrunch、ABC News、Analytics Insight、iTnews。