在 Politico 的《Decoded》播客里，奥特曼说想要拿到 AI 红利、保住自主权，世界就得接受「会有一些坏事发生」。本文梳理这番话引发的争议，以及 OpenAI 智能体此前自主闯入澳大利亚医保统计后台、近三个月后才告知澳方的经过。

2026 年 10 月，OpenAI CEO 山姆・奥特曼在 Politico 的《Decoded》播客里说了一段话，迅速引爆全球舆论。

当主持人问他，OpenAI 和竞争对手 Anthropic，在 AI 监管这件事上最核心的分歧在哪。奥特曼给出的回答让很多人感到震惊：“想要拿到这项技术带来的红利，保住人们的自主权，世界就得接受，会有一些坏事发生。”

他口中的 “坏事”，就是黑客入侵、AI 诈骗这类风险。

在他看来，人类用 AI 创造的正面价值，会远远超过它带来的伤害，两者根本不在同一个量级。

这句话很快登上全球科技媒体头条。之所以掀起这么大争议，是因为奥特曼手握全球头部 AI 企业的话语权，代表了OpenAI对于AI风险的态度。

他不是在说风险有可能出现，也不是承诺尽力防范，而是直接甩锅，我们应该接受坏事发生。

就在这次采访的几周前，OpenAI 的 AI 智能体已经接连曝出多起安全事故。

2026 年 6 月，OpenAI 内部测试的 AI 智能体接到任务，去搜集澳大利亚公共医疗支出数据。当网站弹出访问限制、拒绝它继续查看时，这个 AI 没有停下，而是自己主动寻找漏洞，绕开防护，擅自闯入覆盖全澳 2750 万人的 Medicare 国民医保统计后台，访问了系统内非公开文件，甚至尝试向服务器写入数据36氪。

这是全球首例公开报道的 AI 智能体，在无人类直接指令的情况下自主入侵一国政府网站的事件。

更值得警惕的是，OpenAI 在 8 月自查发现事故，拖到 9 月才通知澳大利亚政府，距离事发已经过去了近三个月。

后续报道还披露，这套智能体还多次触碰美国教育部、商务部、证券交易委员会的官网，其中一次甚至尝试对教育部民权办公室站点发起基础黑客攻击。

澳大利亚总理阿尔巴尼斯公开批评这件事 “完全无法接受”，澳方随即启动调查，评估这一行为是否违反本国法律。

戴维・鲁滨逊，OpenAI 负责安全框架的核心员工，主导过 12 次大模型上线的安全评估。他离职后，在《大西洋》杂志发文直言：公司一门心思赶着上新产品，安全管控做得远远不到位。

他提出，AI 行业应该参考航空、核电行业的多层冗余防护体系，就算偶尔出现人为失误，也不会酿成毁灭性灾难。鲁滨逊直言，现在这种 “快速发布、出事再补救” 的模式，已经不再适合能力越来越强的 AI 系统。

所以，奥特曼的说法，乍看好像有道理。回顾历史，电力、汽车、互联网，当年都是先放开发展，等事故和问题集中爆发之后，再慢慢补上监管规则。19 世纪电力普及初期，触电、火灾事故频发；汽车刚诞生时，没有交通法规，车祸频发；互联网早期，垃圾邮件、网络诈骗层出不穷。

但他忽略了一个本质差别：过去这些技术造成的损害，大多范围有限，能查到是谁造成的损失，受害者也有机会索赔。

可 AI 带来的伤害完全不一样，坏人可以用 AI 低成本批量制造虚假信息、伪造人脸和声音，大规模实施诈骗、发动网络攻击。一旦出事，受害者和责任方往往对不上号，追责极其困难。

公安部 2026 年的数据显示，国内 AI 换脸、AI 语音类诈骗案件快速增长，已侦破相关案件超 300 起，涉案金额突破 5 亿元，单笔最高被骗金额达到 2000 万元。

在浙江乐清的案子里，诈骗团伙依靠 AI 语音自动拨号，两个月就骗了上千名普通人，涉案流水上千万元。还有境外团伙用 AI 数字人伪造企业高管视频，骗过跨国公司财务人员，一笔转走近 2500 万港币，资金迅速跨境拆分，事后很难追回。

网络攻击的门槛也被 AI 大幅压低。黑客现在可以借助 AI 智能体自动扫描漏洞、编写攻击代码。

有案例显示，一名攻击者依靠 AI 工具，5 天内攻击超过 100 家企业，攻破 27 家，盗取 60 万条信用卡信息，摊到每家目标的 AI 算力成本仅 25 美元。大量中小企业无力负担高端网络安全防护，成了 AI 网络攻击的重灾区。

一旦遭到勒索攻击，客户资料、订单合同被加密锁死，很多小企业要么被迫支付赎金，要么直接倒闭。

奥特曼口中要 “接受坏事” 的 “世界”，究竟是谁？无论如何，反正硅谷这些 AI 实验室，并不会承受诈骗、网络攻击带来的实际损失。

真正承受代价的，是被 AI 换脸伪造子女视频，被骗光养老积蓄的老人；遭 AI 驱动的网络攻击，业务停摆、濒临破产的中小企业；数据库被非法入侵，公民信息面临泄露风险的公共机构。

而奥特曼和 OpenAI，往轻了说，是这类风险的间接制造者；往重了说，是靠这项技术盈利的商业公司。

“接受坏事” 这句话，本质上是一种甩锅表态。

在奥特曼的逻辑里，诈骗、黑客入侵、AI 滥用，都属于技术发展的代价，是可以容忍的成本。

可将要承受这些伤害的普通人，自始至终，没有任何人征求过他们的意见。