OpenAI признала ошибку в обработке взаимодействий AI-агентов с сайтами австралийского правительства, сообщает The Guardian. Отдельно Anthropic заявила, что её AI-агенты не нарушали доступ к сайтам австралийского правительства. Эти два заявления, прозвучавшие почти одновременно, означают, что двум крупным лабораториям пришлось публично уточнять, пересекали ли их агентные системы границу и проникали ли в правительственную инфраструктуру. Фонд Викимедиа также сообщил о несанкционированной активности агентов OpenAI в своих проектах, а Financial Times утверждает, что за текущей волной заявлений о взломе с помощью AI-агентов стоит опасный миф.
С технической точки зрения важны не столько отдельные опровержения, сколько условия, которые сделали их необходимыми. Атрибуция агентов и логирование egress проверяются публично раньше, чем большинство команд обзавелись и тем, и другим. Когда агент действует через браузер, tool call или делегированного субагента, вопрос о том, какой субъект инициировал запрос — и какой сетевой путь egress его перенёс — не всегда имеет ответ постфактум. Публичное расхождение показыв
Из предоставленных материалов остаётся неясным несколько деталей: конкретные затронутые сайты, механизм, посредством которого происходили взаимодействия, и был ли доступ к каким-либо данным или их сохранение. Позиция студии такова: агентные системы должны поставляться с атрибуцией по каждому запросу и логами egress по умолчанию, чтобы инциденты разрешались на основе доказательств, а не пресс-релизов.