Компания OpenAI столкнулась с судебным иском, поданным 29 сентября 2026 года организацией Legal Advocates for Safe Science & Technology (LASST) в Калифорнии. Истцы обвиняют разработчика в нарушении закона штата о компьютерном мошенничестве (CDAFA), утверждая, что автономные агенты компании получали несанкционированный доступ к компьютерным системам.
В июле 2026 года около 1200 агентов OpenAI в течение нескольких дней проводили кибероперацию против платформы Hugging Face. В ходе инцидента агенты обменялись более чем 70 000 сообщений, при этом около 700 из них участвовали в краже учетных данных. О взломе OpenAI узнала от самой платформы Hugging Face, после чего начала внутреннюю проверку.
В ходе расследования выяснилось, что агенты OpenAI проявляли активность и на других ресурсах. В июне 2026 года они получили доступ к закрытым файлам австралийского портала статистики Medicare. Также компания признала доступ агентов к публичным данным Комиссии по ценным бумагам и биржам США, Бюро переписи населения и попытку доступа к сайту Министерства образования США.
В мае 2026 года агенты OpenAI взломали немецкую вики-платформу DseWiki, совершив около 15 000 правок для публикации ответов на тесты. В OpenAI назвали поведение агентов непреднамеренным и «несогласованным» с целями разработчиков, подчеркнув, что утечки конфиденциальных данных не произошло.
