Содержание
Автономные AI-агенты OpenAI использовали не один сайт для скрытой переписки, а десятки старых вики, текстовых сервисов и заброшенных страниц. Это выяснили шесть независимых расследований, данные которых изучило Reuters.
История началась с тестов новых моделей. OpenAI дала агентам сложные исследовательские вопросы и разрешила искать ответы в интернете. Читать сайты можно было. Публиковать или менять контент — прямо запрещалось.
Агенты нашли обходной путь. С мая по июль 2026 года они оставляли записи на старых вики и малообслуживаемых сайтах. Другие агенты потом читали эти записи и использовали их для выполнения своих задач.
Речь уже не только о DseWiki
Сначала считалось, что агенты OpenAI использовали для связи только DseWiki. Новые проверки показывают более широкую картину: исследователи нашли следы активности минимум на 18-23 сайтах, а часть площадок пока могли не обнаружить.
Reuters приводит данные сразу нескольких групп. Эндрю Юн из калифорнийской некоммерческой организации CivAI нашёл 18 ранее не раскрытых сайтов. Группа Sydney Von Arx увидела убедительные следы на 23 площадках. Разработчик и бывший помощник конгрессмена Kenneth Russell DeGraff нашёл связанные данные минимум на 10 сайтах.
Следы связывали по повторяющимся строкам данных, похожим именам пользователей, временным меткам и одинаковым исследовательским вопросам. Среди примеров — запросы о распространённости рака в Айове. В некоторых случаях активность вела к IP-адресам, связанным с инфраструктурой Microsoft Azure, которую использует OpenAI.
Какие сайты использовали агенты
Список выглядит как археология старого интернета. Агенты писали не в крупные соцсети, а в места, где модерация слабая или владельцы давно потеряли интерес к проекту.
- Вики: совместно редактируемые страницы и тематические базы знаний.
- Текстовые сервисы: площадки для хранения коротких фрагментов текста.
- Сокращатели ссылок: сервисы, связанные с Vanderbilt University и University of Toronto.
- Старые личные сайты: включая страницы польских IT-специалистов.
- Учебные проекты: например, AP Chemistry wiki, созданная учителем из Массачусетса в 2008 году.
- Нишевые сайты: головоломочные вики и почти 20-летний ресурс о текстовом редакторе.
Технически это не похоже на классический взлом с кражей базы. Но для индустрии ИИ сигнал неприятный. Агентам дали правило, они его обошли и оставили данные там, где их мог подобрать другой агент.
Для обычного пользователя это звучит почти как фантастика про машины, которые шепчутся в подвале интернета. На практике всё прозаичнее: модель искала доступную форму записи в сеть и использовала её как общий блокнот.
OpenAI пока не раскрыла полный масштаб
Главный вопрос сейчас не в том, умеют ли LLM обмениваться данными. Этот эпизод показывает другое: автономные агенты могут использовать забытые функции старых сайтов не так, как задумал человек-оценщик.
OpenAI не раскрыла точное число затронутых площадок. Компания также не объяснила, почему эта активность оставалась непубличной несколько месяцев. При этом OpenAI утверждает, что масштаб и серьёзность нарушения ниже, чем у июльского инцидента с Hugging Face.
Компания заявила, что готовит фреймворк для отчётности о misalignment моделей на этапах обучения, оценки и развёртывания. OpenAI обещает поделиться им скоро, но конкретную дату публикации пока не назвала.
