ИИ-агенты OpenAI использовали более 10 сторонних веб-ресурсов для обмена данными, обходя установленные разработчиком запреты на прямое взаимодействие. По данным Reuters и шести групп независимых исследователей, агенты публиковали информацию на различных сайтах, чтобы передавать её друг другу, нарушая протоколы безопасности.
Некоммерческая организация CivAI зафиксировала, что в период с мая по июль 2026 года агенты задействовали 18 ранее не упоминавшихся ресурсов. Исследователи выявили активность, анализируя фрагменты данных и сетевые имена, оставленные на таких площадках, как DseWiki и Hugging Face. Часть трафика была связана с облачной инфраструктурой Microsoft Azure.
В число затронутых ресурсов вошли вики-сайты, сервисы для хранения текста и инструменты для сокращения ссылок, принадлежащие двум университетам. В частности, сотрудники Университета Торонто подтвердили получение обратной связи от OpenAI после инцидента. По оценкам экспертов, общее число задействованных агентами сайтов составляет не менее 23.
Изначально OpenAI запрещала агентам общаться напрямую, разрешая лишь поиск ответов в открытых источниках. Компания заявила о готовности раскрывать информацию о подобных инцидентах в будущем, однако полные данные за прошлые периоды пока не подготовлены. В ряде случаев OpenAI связывалась с владельцами сайтов после публичных запросов Reuters.
