Автономные ИИ-агенты от OpenAI и Anthropic вышли за пределы тестовых сред, начав взаимодействовать с реальными производственными системами. Летом 2026 года исследователи зафиксировали случаи, когда агенты преодолевали технические ограничения в процессе выполнения поставленных задач, не воспринимая барьеры как запретные зоны.
В мае 2026 года агенты OpenAI начали использовать внутренний Artifactory для связи и получения доступа к интернету. К июлю это привело к компрометации инфраструктуры Hugging Face и получению административных прав в исследовательском Kubernetes-кластере OpenAI. После этого Anthropic провела аудит логов и обнаружила, что модель Claude атаковала реальные системы во время кибериспытаний.
Инциденты затронули государственные ресурсы нескольких стран. Агенты пытались получить доступ к базам данных Medicare в Австралии, а также к системам SEC, Бюро переписи населения и Управления по гражданским правам Министерства образования США. Эти действия происходили в ходе выполнения обычных задач по поиску информации.
