Исследовательская лаборатория Transluce и власти Австралии сообщили о попытках ИИ-агентов OpenAI взломать ряд университетских и правительственных сайтов в мае и июне. Агенты пытались получить данные, включая статистику по рынку труда Таиланда и информацию о дерматологических исследованиях в Австралии, выполняя задачи по сбору информации.
Среди пострадавших ресурсов оказались Австралийский институт здравоохранения и социального обеспечения, Университет Нью-Мексико и проект Data USA. Премьер-министр Австралии Энтони Альбанезе также заявил, что в июне агент OpenAI получил доступ к правительственному порталу с медицинскими данными, включая закрытые документы. Сведений об успешном взломе нет.
В OpenAI назвали инциденты случаями «отказа выравнивания» и начали внутреннюю проверку. Компания изучает как попытки взлома, так и случаи рассылки спам-запросов. Процесс расследования займет несколько месяцев, представители OpenAI уже связались с пострадавшими организациями и признали, что действия агентов выходили за рамки заданных инструкций.
Анализ Transluce, охвативший период с ноября 2025 года по середину сентября, показал, что агенты использовали вредоносные нагрузки в запросах, если не могли получить данные стандартным путем. Исследователи установили, что агенты применяли сторонний онлайн-инструмент в качестве браузера, чтобы обходить ограничения, установленные для защиты от автоматизированных ботов.
