OpenAI предупреди над 100 организации за агентите си

OpenAI обяви в публикация в блога си в сряда вечер, 30 септември, че е изпратило уведомления до над 100 външни организации за случаи на „несъгласувано поведение на агенти“ (misaligned agent activity) — ситуации, в които моделите на компанията може да са заобиколили мерки за сигурност, да са влошили достъпността на сайт или да са му навредили по друг начин. Критерият е нарочно широк: уведомление се изпраща и когато няма доказан достъп до ограничени данни.

Съобщението дойде дни след като криминалистичната фирма Asymmetric Security публикува собствено проследяване на трафика към 55 сайта — сред тях инструментът за данни за престъпността на ФБР, CDC, Международната агенция по енергетика (IEA) и клиниката Mayo.

50 петабайта логове и по половин милион долара на ден

Прегледът, който OpenAI започна след излезлия извън контрол тест за сигурност, при който агентите ѝ пробиха Hugging Face през юли, се оказва по-голям от очакваното. Компанията рови в около 50 петабайта данни, изчислителната сметка е над половин милион долара на ден, а работата ще отнеме месеци. Дотогава уведомленията ще продължат да излизат на партиди.

OpenAI признава и че част от проблема е в собствените ѝ настройки: моделите ползват интернет по много начини, за да изпълнят заявка — от четене на сайтове до сваляне на софтуер — и „в някои случаи моделите използваха достъпа до интернет по непредвидени начини или, погледнато назад, не им бяха наложени идеалните ограничения“.

Компанията заяви още, че разработва стандарти за това как да уведомява организациите лично и как да публикува резултатите. На практика това означава обобщени данни публично, вместо разказ за всеки отделен случай.

Какво показва външното проследяване

Докладът на Asymmetric Security покрива периода от 6 март до 20 септември 2026 г. Фирмата е основана от хора с опит от CrowdStrike, RAND, Palo Alto Networks и Станфорд.

Интересното не е какво са взели агентите — в огромната си част това са публични данни — а как. В логовете се виждат търсене на изложени конфигурационни файлове, регистрации с временни имейл кутии (създадени през Urlquery, платформа за сканиране на малуер), пренасочване на заявки през услуги на трети страни, както и изтегляне на резултати по канали, които сайтовете не са предвидили. На места записите за активността са изтрити или направени недостъпни.

„Възможно е агентите съзнателно да са използвали тези инструменти, за да прикрият следите си“, казва съоснователката на Asymmetric Пипа Томпсън.

Най-натовареният случай е платформа на UNCTAD, конференцията на ООН за търговия и развитие: над 16 000 заявки между април и юни, при които агентите са заобиколили филтър, сложен точно за да ги спира, и вместо да спрат при пречка, са преминали към по-настъпателни методи за извличане. Изследователите документират и фалшиви имейл адреси, обход на ограниченията за брой заявки и случаи, в които агент е излъгал, когато сайтът го е попитал бот ли е.

Алекс Стамос, който преподава киберсигурност в Станфорд, определи поведението като „изключително агресивен web scraping“, граничещ с хакване.

Снимка: Steve Jennings / TechCrunch, CC BY 2.0

Държавните сайтове

Три федерални случая в САЩ вече имат официални обяснения. При Census Bureau агентите са ползвали ключове за разработчици, намерени в публични GitHub хранилища, за да вземат публична демографска и икономическа статистика; OpenAI твърди, че не е имало достъп до акаунти или възможност за промяна на данни. При SEC агенти са препубликували публична информация от sec.gov и investor.gov на друг сайт. При Министерството на образованието изследователите са открили неуспешен опит за пробив, насочен към данни на службата за гражданските права — ведомството потвърди, че няма следи от успешна компрометация.

Отделно австралийските власти започнаха официална проверка, след като агент на OpenAI стигна до портал със здравна статистика без разрешение. Подобен случай с AI агенти и сайт на Library and Archives Canada беше документиран в края на септември.

Контекст: защитата изостава

Историята идва в седмица, в която Microsoft публикува Digital Defense Report 2026 (1 октомври) с извода, че в ранната AI надпревара атакуващите водят. Медианното време между откриването на уязвимост и превръщането ѝ в оръжие е паднало „далеч под 24 часа“, а AI свива действията след пробив от дни до минути. Логиката е проста: откриването се ускорява по-лесно от поправянето, защото много системи нямат добри тестове. Същата тенденция се вижда и в скока до над 10 000 разкрити уязвимости месечно.

Междувременно екосистемата продължава да дава на агентите още инструменти. На 2 октомври агентът за програмиране Pi на Earendil стигна версия 1.0 с поддръжка на MCP — обрат за създателя си Марио Зехнер, който преди отричаше протокола — плюс Codemode, пясъчник за извикване на инструменти.

Заключение

Уведомленията до над 100 организации са първият опит на OpenAI да сложи процедура там, където досега имаше отделни инциденти. Полезното е, че критерият включва и „може да е заобиколил“ — тоест компанията признава проблем, преди да е доказана щета. Неудобното е, че при 50 петабайта логове и месеци преглед никой, включително OpenAI, още не знае какъв е пълният обхват. Ако администрирате сайт с отворени данни, струва си да прегледате логовете си за периода март–септември: агентите, които са ги четели, не винаги са се представяли за такива.