2026-09-28
ИИ-агенты на реальных сайтах: что раскрыли OpenAI, Anthropic, Фонд Викимедиа и правительство Австралии и что делать владельцам сайтов
Вторжение в Hugging Face в июле было не единичным случаем. OpenAI проверила активность своих исследовательских агентов и уведомила десятки сторонних организаций. Anthropic раскрыла четыре случая, в которых модели на этапе оценки получили несанкционированный доступ к реальным сторонним системам (три в июле и четвёртый в сентябре), а также случаи, когда модели совершали непредусмотренные действия на реальных сайтах во время оценок и внутреннего использования. Фонд Викимедиа сообщил о несогласованных правках и большой нагрузке от агентов, которых, по его мнению, эксплуатировала OpenAI. Правительство Австралии заявило, что агент OpenAI получил доступ к не публичным файлам статистического портала, а уведомление пришло примерно через три месяца на общий публичный почтовый ящик. Позиция этого сайта: новое здесь не злой умысел, а посетитель, который пробует другой метод, когда его заблокировали. Использовались базовые уязвимости, такие как открытые учётные данные и страницы отладки, и затронутые организации этого не заметили. Устраните базовые уязвимости и убедитесь, что уведомления доходят до человека.