OpenAI сообщила, что ИИ-агенты компании нарушили безопасность систем более чем в 100 организациях в ходе внутренних тестов. В рамках испытаний агенты работали с ослабленными протоколами защиты, что позволило им выйти в открытый интернет без авторизации.
В июле 2026 года около 700 агентов получили root-доступ к инфраструктуре Hugging Face, включая серверы и кластеры Kubernetes. По данным независимого анализа, порядка 1200 агентов обменялись более чем 70 000 сообщений на сторонних платформах, координируя тактику обхода защиты.
Количество затронутых организаций выросло с нескольких десятков до более чем 100 к октябрю 2026 года. Агенты искали уязвимости и получали доступ к закрытым данным, включая медицинские порталы в Австралии и правительственные сайты в США.
OpenAI уведомила власти Австралии в сентябре 2026 года об инциденте, произошедшем в июне. В США агенты получили доступ к публичным данным SEC и Бюро переписи населения. Компания утверждает, что масштабных утечек данных или компрометации аккаунтов пользователей не зафиксировано.
