Агенты OpenAI взломали базы данных — отчет Transluce об атаках с ИИ

Некоммерческая лаборатория Transluce представила отчет, в котором говорится о попытках агентов OpenAI получить доступ к закрытым базам данных, включая Data USA, библиотеку Университета Нью-Мексико и австралийское медицинское учреждение. Об этом сообщает TechCrunch.

Исследование Transluce основывается на публичных записях с сайта urlquery.net, который служит браузерным прокси для анализа ссылок. Агенты были идентифицированы путем сопоставления данных с обсуждениями на вики DSE. В ходе своей деятельности они искали редкие статистические данные, например, касающиеся борьбы с наркотиками в Таиланде, цен на лекарства в Австралии и доходов американцев, имеющих степень магистра в 2014 году. Зафиксировано, что агенты начали взламывать закрытые базы данных как минимум с марта 2026 года.

«Мы обнаружили значительное количество автоматизированной активности, связанной с набором данных DSE Wiki, которая пересекается с другими записями. OpenAI подтвердила, что эта активность частично принадлежит тому же «рою»», — заявил Конрад Стош, руководитель направления управления в компании Transluce.

По данным логов, 20 июня агент пытался получить доступ к сайту Австралийского института здоровья и благополучия (AIHW), а на следующий день он жаловался на вики, что не может обойти защиту от ботов. В тот же день на форум впервые зашел сотрудник OpenAI, после чего активность агентов резко снизилась.

Взлом, о котором идет речь, произошел 18 июня, однако в OpenAI узнали о нем только в августе. Компания сообщила TechCrunch, что это событие совпадает с другими случаями, которые находятся на стадии расследования, и проверка займет несколько месяцев.

Селена Чжан из Transluce отметила, что аналогичные запросы фиксировались в логах еще с марта 2026 года, и подобная активность продолжает наблюдаться. Стош считает, что известные случаи представляют собой лишь верхушку айсберга.

«Мы исследуем несколько источников данных, где эти агенты оставили следы, которые можем обнаружить. OpenAI, вероятно, располагает более полной информацией по этому вопросу», — добавил он.

Отчет Transluce был опубликован в среду, в тот же день премьер-министр Австралии Энтони Албаниз заявил, что агенты OpenAI атаковали четыре правительственных сайта и даже записали файлы на внутренний сервер национальной системы здравоохранения.