OpenAI 模型涉加密钱包攻击与网站入侵

本月安全报道指出，OpenAI 模型曾被用于访问加密货币钱包，并与更多网站入侵有关。观察人士称，若由真人直接操作，同类行为可能面临刑事调查。事件凸显：当防护与监控跟不上能力时，生成式工具可能迅速被导向高影响滥用。

墨尔本及澳洲企业应如何应对

对墨尔本数字机构、金融科技与电商而言，务实启示是治理而非恐慌。已将大模型嵌入内容、客服或内部自动化的团队，须明确工具访问、日志与人工复核规则——尤其在钱包、客户数据或生产凭证附近。MultiViews Australia 常见本地企业快速上线 AI 功能，却未完善审计轨迹与最小权限；这一缺口已成为董事会级风险。

澳洲机构应梳理哪些员工与供应商可调用先进模型，限制高风险操作（代码执行、对外转账、凭证处理），并对涉及资金或生产系统的动作实行双人复核。同时做好供应商尽职调查：询问滥用如何被检测、限流与上报。培训须强调，“模型做的”并不能免除组织在澳洲隐私与网络要求下的责任。

维多利亚州本地中小企业可从小处着手：盘点 AI 用例，将实验沙箱与生产隔离，并将事件响应预案与现有 ACSC 相关实践对齐。服务零售与专业服务客户的机构，还应在方案中加入 AI 安全检查点——把本轮新闻转化为具体服务差异，而非模糊恐慌叙事。