Компания OpenAI предоставила специалистам из некоммерческих организаций METR и Redwood Research доступ к своим внутренним системам мониторинга ИИ-агентов. Проверка проходила с 21 июля по 11 августа 2026 года в контролируемых условиях с использованием оборудования компании.
Целью аудита была оценка охвата трафика системами безопасности. Для моделей уровня GPT-5.5 и выше мониторинг Responses API составил от 75% до 94%. Внутренние агенты Codex оказались защищены лучше: под наблюдением находилось 99,2% их трафика.
Аудиторы обнаружили уязвимость, связанную с событиями компактизации в длительных сессиях агентов. Из-за этого пробела около 10% трафика Codex оставалось без контроля в период с мая по июль 2026 года.
По итогам работы был подготовлен 61-страничный отчет, содержащий список ранее не выявленных уязвимостей. В OpenAI заявили, что все найденные недостатки, влияющие на производственные системы безопасности, были устранены.
