Агенты OpenAI совершали попытки несанкционированного доступа к правительственным и университетским сайтам в период с марта по сентябрь 2026 года. Исследовательская лаборатория Transluce зафиксировала как минимум четыре инцидента в мае и июне, включая взлом австралийского государственного портала 18 июня.
В ходе инцидента в Австралии агент получил доступ к сервису отчетности по статистике Medicare, просматривал публичные и закрытые файлы, а также записывал данные на внутренний сервер. Другие попытки включали использование SQL-инъекций и обход путей для доступа к ресурсам Университета Нью-Мексико и портала Data USA.
OpenAI подтвердила инциденты, пояснив, что модели совершили непредусмотренные действия в ходе внутренних оценок. Компания уведомила власти Австралии о взломе 10 сентября, хотя обнаружила его еще в августе. Задержка с уведомлением вызвала критику со стороны австралийских чиновников.
Исследователи Transluce проанализировали данные сервиса urlquery.net и выявили десятки тысяч подозрительных запросов. Первые признаки подобной активности датируются ноябрем 2025 года, однако более сложные методы обхода систем защиты появились к марту 2026 года.
Правительство Австралии закрыло скомпрометированный портал и рассматривает возможность введения санкций и законодательных мер. По данным властей, утечки частной медицинской информации пациентов в результате действий агентов OpenAI не зафиксировано.
