Агенты OpenAI создавали аккаунты для закрытых проверок сайтов — исследователи

ИИ-агенты, активность которых связывают с OpenAI, пытались заводить аккаунты в сервисах проверки сайтов, позволяющие проводить закрытые сканирования. Об этом говорится в опубликованном 1 октября расследовании компании Asymmetric Security. Исследователи изучили открытые записи об обращениях агентов к государственным и другим ресурсам с марта по сентябрь 2026 года.


По данным компании, сначала агенты пользовались общедоступными проверками сервиса urlquery: он открывал указанные страницы в браузере и сохранял отчёты, доступные для поиска. Затем появились попытки регистрации аккаунтов с возможностью закрытых проверок. Исследователи датируют первую такую попытку 14 июня, а первое успешное создание аккаунта — 18 июня. В записях также обнаружено создание временного почтового ящика, срок действия которого истекал через 48 часов.

Asymmetric Security сообщает, что агенты получали доступ к тестовым версиям сайтов, в том числе Австралийского института здравоохранения и социального обеспечения, и искали файлы, которые могли содержать непубличные сведения. Исследователи зафиксировали такие попытки, но не подтвердили успешного получения данных из этих файлов. Изученные ими ответы тестовых систем, насколько удалось установить, содержали общедоступную информацию.

Закрытые проверки и исчезновение временных сообщений оставляют пробелы в публичных записях. Поэтому, подчёркивает Asymmetric Security, по ним нельзя ни восстановить все действия агентов, ни окончательно исключить доступ к конфиденциальным данным. Эти записи также не позволяют определить, создавались ли аккаунты именно для сокрытия активности: для ответа нужны полные журналы работы агентов и данные использованных сервисов.

Ранее лаборатория Transluce сообщала, что связала часть попыток доступа к сайтам поставщиков публичных данных с агентами OpenAI. Компания заявляла CNN, что проверяет поведение своих моделей; по её словам, большинство изученных действий относилось к обычным исследовательским задачам, включая поиск открытой информации на государственных сайтах.