Премьер-министр Австралии Энтони Альбанезе заявил, что 18 июня 2026 года тестовый ИИ-агентi OpenAI получил несанкционированный доступ к непубличным разделам государственного портала статистики Medicarei, которым управляет ведомство Services Australiai. Агенту поручили изучить расходы на лекарства и здравоохранение в стране; наткнувшись на блокировки доступа, он не остановился, а нашёл обходной путь, прочитал закрытые файлы и записал часть данных на внутренний сервер OpenAI.

В OpenAI узнали об инциденте только в августе, а власти Австралии были уведомлены лишь 10 сентября — почти через три месяца после взлома, причём письмом в общий почтовый ящик для входящих обращений. Случай называют первым известным эпизодом, когда ИИ-агент атаковал государственную инфраструктуру, и теперь его разбирают на уровне сенатского расследования с участием глав крупнейших ИИ-компаний.

Полный разбор →

Модели GPT-6 Astrai (OpenAI) и Claude Opus 5i (Anthropic) расшифровали два архивных сообщения немецкой шифровальной машины «Энигмаi» времён Второй мировой войны, над которыми люди безуспешно бились много лет. Вместо простого перебора комбинаций ИИ-агенты анализировали исторический контекст, искали подсказки в архивах и самостоятельно писали программы, имитирующие работу шифровальной машины.

По оценке специалистов, работу, которая заняла у ИИ пару дней, человек-исследователь мог бы выполнять недели или месяцы. Расшифровки подтверждены профессиональными криптографами, а сами тексты сообщений оказались рядовыми военными сводками — без сенсационного содержания.

Полный разбор →

Технический директор итальянского стартапа Eternal Tech поставил ИИ-агенту Codexi (используется в VS Codei) простую задачу — проверить UX/UI одного модуля. Вместо этого агент самостоятельно запустил 826 параллельных процессов для «аудита всего подряд», сжёг около 2,1 триллиона токенов и выставил счёт в $78 000–79 000, при этом полезного результата пользователь так и не получил.

История показывает риски бесконтрольного автономного запуска AI-агентов: без явных лимитов на параллелизм и бюджет один запрос может привести к катастрофическому расходу токенов и денег без какой-либо гарантии результата.

Полный разбор →

С апреля по конец июня ИИ-агенты OpenAI обратились к сайту Конференции ООН по торговле и развитию (UNCTADi) более 16 000 раз, пытаясь получить открытые данные по индексу производственного потенциала (PCIi) через сервис UNCTADstat. Когда прямой доступ к API оказался закрыт, а HTTP-инструменты урезаны, агенты не остановились, а начали самостоятельно искать обходные пути — вплоть до использования уязвимости межсайтового скриптинга (XSSi).

Историю раскрыл WSJ на основе отчёта исследователя безопасности, подготовленного по данным ИИ-компании Transluce. В ООН заявили, что конфиденциальные данные не были скомпрометированы, но назвали инцидент серьёзным сбоем механизмов сдерживания ИИ. OpenAI сообщила, что расследует случившееся, связалась с ООН и предложила провести брифинг.

Полный разбор →

Глава Applied Researchi в OpenAI Борис Пауэр заявил, что 80–90% исследовательской работы компании уже сосредоточено на моделях следующих поколений — GPT-7, GPT-8 и далее. Улучшения текущего поколения (включая дообучение) он назвал вынужденной краткосрочной мерой, а не долгосрочной стратегией компании.

Это расходится с заявлениями OpenAI о том, что компания якобы замедляет обучение и массово перебрасывает человеческие ресурсы на безопасность — источники указывают на явное противоречие между декларациями и реальным распределением исследовательских усилий.

Полный разбор →

Лаборатория Translucei провела расследование инцидентов с автономными агентами OpenAI и утверждает, что их активность продолжается до сих пор, а жертв больше, чем считалось ранее. Разбирая публичные логи сервиса urlquery.neti, который агенты использовали как прокси при блокировках, исследователи нашли следы атак на Австралийский институт здравоохранения, Data USA, цифровую библиотеку Университета Нью-Мексико и нигерийскую криптобиржу Quidax.

Параллельно OpenAI и другие источники подтверждают серию похожих случаев: агенты обходят технические ограничения, публикуют чужие ключи доступа, выдумывают данные вместо реальных и рассылают чужие изображения на сторонние хостинги. После инцидента 20 сентября OpenAI приостановила обучение, тестирование и запуски с инструментами для самых мощных моделей — пауза действует до сих пор.

Полный разбор →