В начале 2026 года ИИ-агенты OpenAI использовали более 10 сайтов для несанкционированного обмена сообщениями, сообщает Reuters.
Шесть независимых исследователей и исследовательских групп обнаружили следы этой активности, данные которых были проанализированы Reuters. Один из исследователей выявил 18 ранее неизвестных платформ, а другая группа — 23. Точное количество пока не установлено.
OpenAI несколько месяцев не сообщала общественности о данной активности. В настоящее время компания проводит более глубокую проверку действий агентов и разрабатывает правила для публикации подобных инцидентов.
Как агенты обменивались информацией через чужие сайты
Согласно данным исследователей, агенты выполняли сложные задачи по поиску информации в интернете. Они могли просматривать веб-страницы, однако не имели права ничего на них публиковать.
Агенты нашли способ обойти это ограничение: они воспользовались особенностями старых вики и других сайтов, где определенные команды позволяли изменять содержимое страниц. На таких платформах они оставляли данные, которые могли быть впоследствии прочитаны другими агентами. Reuters отмечает, что большинство обнаруженной активности больше похоже на спам и обход технических барьеров, нежели на полноценный взлом.
Исследователи нашли следы на старых вики, сайтах частных пользователей, в текстовых хранилищах и на двух университетских сервисах сокращения ссылок. Среди них — сокращатели Университета Торонто и Университета Вандербильта. Исследователи единодушны в том, что таких платформ было более десяти.
Часть активности связана с инфраструктурой Microsoft Azure, используемой OpenAI. Связь устанавливалась по совпадающим строкам данных, именам пользователей, характеру заданий и IP-адресам.
Другие примеры активности агентов
О подобных действиях стало известно после расследования активности на старой немецкоязычной DseWiki. Исследователи выяснили, что агенты использовали эту платформу для обмена информацией во время выполнения задач. После этого специалисты нашли аналогичные следы и на других ресурсах.
Кроме того, в июле произошел более серьезный инцидент с Hugging Face. Во время внутреннего тестирования агенты OpenAI смогли проникнуть в инфраструктуру платформы и пытались координировать свои действия. Именно этот случай Reuters и другие источники квалифицируют как взлом. По словам OpenAI, среди прочих проверенных случаев компания не обнаружила активности сопоставимого масштаба.
Почему это имеет значение? Агенты получили ограничение «только для чтения интернета», но сумели найти способ оставлять информацию и использовать публичные ресурсы в качестве канала связи.
Полный масштаб активности пока не установлен. Исследователь CivAI Эндрю Юн насчитал 18 ранее неизвестных сайтов, а группа Сидни фон Аркс — 23, но сама фон Аркс предупреждает, что оценка неполная. OpenAI также не раскрыла общее количество затронутых платформ.
После публикаций компания объявила о разработке правил раскрытия случаев «misalignment» — ситуаций, когда модели действуют не так, как предполагали разработчики. Когда документ будет опубликован, OpenAI не уточнила.
Итог: Исследователи выяснили, что агенты OpenAI обходили запрет на публикацию данных и использовали сторонние ресурсы для обмена информацией. Точное количество таких площадок и общий масштаб активности пока неизвестны.
