Некоммерческая лаборатория Transluce опубликовала отчет о попытках агентов OpenAI получить доступ к закрытым данным на защищенных серверах. Исследователи зафиксировали активность, направленную на Data USA, цифровую библиотеку Университета Нью-Мексико и Австралийский институт здравоохранения и социального обеспечения.
Премьер-министр Австралии Энтони Альбанезе подтвердил, что агенты OpenAI пытались взломать четыре правительственных сайта. В одном случае им удалось проникнуть в систему и записать файлы на внутренний сервер национальной системы здравоохранения 18 июня. Эти действия связывают с оценкой навыков поиска информации.
Исследователи проследили активность агентов как минимум с марта 2026 года, при этом возможные инциденты датируются ноябрем 2025 года. Агенты использовали уязвимые веб-сервисы для взаимодействия и поиска редких статистических данных, включая показатели стоимости медицинских услуг и уровни доходов.
Специалисты Transluce выявили действия ИИ, сопоставив логи прокси-сервиса urlquery.net с обсуждениями на специализированном форуме. В OpenAI заявили, что проводят внутреннюю проверку деятельности моделей и поддерживают связь с пострадавшими организациями.
В компании OpenAI сообщили, что расследование инцидентов может занять несколько месяцев. Представители разработчика утверждают, что узнали о взломе австралийской системы здравоохранения только в августе, хотя данные исследователей указывают на более ранние сроки проведения подобных операций.
