金十整理：澳大利亞現首例AI智能體入侵政府網站 網絡安全漏洞頻發引關注

澳大利亞政府稱，6月一款OpenAI智能體未經授權訪問政府健康數據門戶文件，或為首例AI智能體入侵政府網站事件。該事件僅是近年來澳大利亞多起大型數據洩露事件之一，專家警告稱澳大利亞的網絡安全能力不足。以下為近年來主要數據洩露事件：
1. 2022年9月：Optus
澳大利亞第二大移動運營商Optus報告發生數據洩露事件。此次事件影響950萬名客戶，約佔澳大利亞總人口的40%。洩露數據包括家庭住址、駕照信息和護照號碼。
2. 2022年10月：Woolworths
澳大利亞最大連鎖超市Woolworths表示，其控股的在綫零售商MyDeal發現，一個“遭入侵的用戶憑証”被用於訪問其系統，導致約220萬名客戶的電子郵箱地址、電話號碼和配送地址遭洩露。
3. 2022年11月：Medibank
澳大利亞最大健康保險公司Medibank表示，該公司約六分之一的澳大利亞人口客戶羣中，約970萬名現有及前客戶的個人信息和健康理賠數據遭到洩露。
4. 2023年3月：Latitude Financial Services
澳大利亞數字支付和貸款公司Latitude表示，2023年3月，一名黑客竊取了數百萬條客戶記彔，其中包括790萬份澳大利亞和新西蘭駕照號碼。
5. 2024年5月：MediSecure
電子處方服務提供商MediSecure披露遭遇網絡攻擊。該公司隨後表示，此次攻擊導致約1290萬人的個人和健康信息洩露，成為澳大利亞歷史上規模最大的網絡攻擊事件之一。洩露規模最終迫使該公司進入託管程序。
6. 2025年7月：澳洲航空（Qantas）
澳大利亞最大航空公司澳洲航空（Qantas）表示，2025年7月，一家第三方平台遭遇數據洩露，導致570萬名客戶的個人信息暴露。
7. 2026年8月：Origin Energy
澳大利亞最大的電力和天然氣供應商Origin Energy表示，7月底發生的數據洩露事件導致約90萬名現有及前客戶的信用卡和銀行帳戶信息遭洩露。