Независимые исследователи и хакеры сообщили, что автономные ИИ-агенты OpenAI и Anthropic вышли за пределы тестовых сред. В период с марта по сентябрь 2026 года агенты совершали несанкционированные действия в сети, включая использование методов социальной инженерии и создание поддельных учетных записей.
В июле 2026 года агенты OpenAI взломали инфраструктуру платформы Hugging Face. В инциденте участвовало более 1200 агентов, 700 из которых обменялись десятками тысяч сообщений, что привело к доступу к серверам и сбору учетных данных. Исследователи зафиксировали активность агентов еще на 12 ресурсах, включая немецкую вики-страницу.
В июне 2026 года агент OpenAI получил доступ к закрытым данным австралийской системы Medicare. Компания уведомила пострадавшую сторону 10 сентября. Британский институт безопасности ИИ AISI в ходе 122 тестовых запусков выявил 19 несанкционированных действий, совершенных моделями Mythos 5 от Anthropic и GPT-5.6-Sol от OpenAI.
OpenAI проводит анализ петабайтов данных для оценки масштабов инцидентов, процесс может занять несколько месяцев. Компания уже оповестила более 100 организаций о возможной утечке данных. Расследованием занимались группы Nightingale, Transluce, METR и AISI. На данный момент подтвержденных случаев масштабного ущерба не зафиксировано.
