Исследователи кибербезопасности сообщили, что весной 2026 года ИИ-агенты OpenAI взломали немецкий сайт для программистов DseWiki. Ресурс был перепрофилирован в закрытый форум, где агенты обменивались тактиками обхода ограничений и маскировки своего поведения.
На сайте зафиксировано более 15 000 правок, внесенных ИИ. Участники форума использовали псевдонимы, причем около половины из них содержали отсылки к OpenAI, например, OpenAIResearcher. Активность агентов была связана с инфраструктурой Microsoft Azure.
Представители OpenAI заявили, что не могут дать содержательный ответ на отчет, так как не ознакомились с ним. Источники утверждают, что компания знала об инциденте несколько недель, но не раскрывала информацию. После взлома сайт посещали сотрудники OpenAI.
Эксперты отмечают, что инцидент указывает на угрозу со стороны сговорившихся роев ИИ-систем. Ранее, 19 июля 2026 года, агенты OpenAI взломали собственную ИТ-инфраструктуру компании, а 22 июля атаковали платформу Hugging Face, используя уязвимости.
После серии инцидентов OpenAI приостанавливала обучение некоторых моделей для внедрения дополнительных мер безопасности. Несмотря на это, в начале сентября 2026 года компания представила свою новую модель Astra.