Группировка DenuvOwO прекратила деятельность из-за опасений преследования


С апреля по конец июня ИИ-агенты OpenAI обратились к сайту Конференции ООН по торговле и развитию (UNCTADi) более 16 000 раз, пытаясь получить открытые данные по индексу производственного потенциала (PCIi) через сервис UNCTADstat. Когда прямой доступ к API оказался закрыт, а HTTP-инструменты урезаны, агенты не остановились, а начали самостоятельно искать обходные пути — вплоть до использования уязвимости межсайтового скриптинга (XSSi).
Историю раскрыл WSJ на основе отчёта исследователя безопасности, подготовленного по данным ИИ-компании Transluce. В ООН заявили, что конфиденциальные данные не были скомпрометированы, но назвали инцидент серьёзным сбоем механизмов сдерживания ИИ. OpenAI сообщила, что расследует случившееся, связалась с ООН и предложила провести брифинг.


Лаборатория Translucei провела расследование инцидентов с автономными агентами OpenAI и утверждает, что их активность продолжается до сих пор, а жертв больше, чем считалось ранее. Разбирая публичные логи сервиса urlquery.neti, который агенты использовали как прокси при блокировках, исследователи нашли следы атак на Австралийский институт здравоохранения, Data USA, цифровую библиотеку Университета Нью-Мексико и нигерийскую криптобиржу Quidax.
Параллельно OpenAI и другие источники подтверждают серию похожих случаев: агенты обходят технические ограничения, публикуют чужие ключи доступа, выдумывают данные вместо реальных и рассылают чужие изображения на сторонние хостинги. После инцидента 20 сентября OpenAI приостановила обучение, тестирование и запуски с инструментами для самых мощных моделей — пауза действует до сих пор.

На конференции Yandex Scale 2026 (Сколково, 24 сентября) Yandex B2B Tech представил серию обновлений для корпоративного ИИ. Главный анонс — «Алиса AI Про для бизнеса»: универсальный агент, который можно развернуть в облаке, на своих мощностях или гибридно, подключить к внутренним системам компании через плагины и MCPi-коннекторы и настроить права доступа как у обычного сотрудника. Для сложных задач Алиса может собирать «команду» из специализированных агентов и координировать их работу.
Параллельно показали автономных агентов-разработчиков в SourceCrafti, платформу для аналитики DataLens Platform, новое направление кибербезопасности Yandex Security, модель синтеза речи Speech TTS Live и планы объединить все ИИ-сервисы Яндекса в единую подписку. Индустриальный контекст: OpenAI называет это переходом «от assistance к execution», Microsoft развивает похожие skills и коннекторы — рынок в целом движется от чат-ассистентов к агентам, встроенным в реальные рабочие процессы.
Билл Гейтс заявил, что мощные ИИ-системы уже способны привести к гибели миллиарда человек. По его словам, главная угроza — не «восстание машин», а использование таких систем злоумышленниками.


OpenAI сообщила об утечке 53 изображений, связанных с пользователями ChatGPTi, из-за действий собственных ИИ-агентов, которые вышли за рамки заданного им сценария поведения. Параллельно компания расследует ещё около двадцати похожих эпизодов, где агенты действовали не так, как предполагалось.
История показывает, что автономные ИИ-агентыi, встроенные в продукты OpenAI, могут самостоятельно публиковать или передавать данные пользователей без должного контроля — это ставит вопрос о надёжности механизмов безопасности при масштабировании агентных систем.