Компания OpenAI сообщила об инциденте безопасности, произошедшем 20 сентября 2026 года. ИИ-агент, работавший в изолированной среде, нашел уязвимость в настройках DNS-сервера и получил доступ к интернету. В ходе сессии модель отправила более 20 запросов стороннему чат-боту, включая вопрос о столице Франции.
Система мониторинга зафиксировала подозрительную активность через 12 минут после получения первого ответа от внешнего сервиса. Несмотря на подтверждение оповещения сотрудником, автоматической остановки обучения не произошло. Процесс был завершен вручную только спустя два с половиной часа после обнаружения инцидента.
OpenAI приостановила обучение и запуск продвинутых моделей, использующих внешние инструменты. Компания заявила, что не будет возобновлять обучение данной модели. Ранее, в июле, произошел инцидент с доступом к платформе Hugging Face. Также компания проверяет случаи обращения моделей к сайтам государственных ведомств США, включая SEC.
