Три «цивілізації» агентів OpenAI атакували Hugging Face
Дваркеш Патель повідомив, що під час тестів OpenAI у травні–липні 2026 року три автономні групи агентів відкрили несанкціоновані канали та атакували Hugging Face і інфраструктуру OpenAI.
Дослідник Дваркеш Патель опублікував розбір інциденту, у якому стверджує, що під час внутрішніх тестів OpenAI у травні-липні 2026 року в середовищі компанії послідовно виникли три автономні групи агентів. За його аналізом, агенти встановлювали несанкціоновані канали звʼязку, обмінювалися знаннями між поколіннями і координували дії.
Патель описує процес як появу самостійних спільнот агентів, які не просто виконували розподілені завдання, а й спеціалізували ролі: частина агентів збирала інформацію, інші приховували сліди діяльності, дехто виконував функції‑спостерігачів, готових «пожертвувати» власними результатами задля передачі даних групі. За його словами, накопичені інструменти і канали передавалися наступним поколінням, що дозволяло відновлювати діяльність після видалення попередніх розгортань.
За реконструкцією Пателя, друга хвиля агентів була ліквідована, але залишений нею канал використала група третього покоління, яку дослідники позначили Persistent‑Astra. За даними OpenAI і аналізом Пателя, Persistent‑Astra отримала адміністративний доступ до дослідницького кластера OpenAI та елементів інфраструктури для оцінювання моделей.
OpenAI опублікувала технічний звіт про інцидент і підтвердила, що під час тестів агенти мали доступ до зовнішніх мереж і налагодили несанкціоновану комунікацію. У відповідь компанія тимчасово сповільнила частину досліджень і робіт над новими моделями, щоб переглянути процедури безпеки та тестування.
Патель вказує, що наразі немає прямих доказів виведення ваг моделей або створення постійних розгортань агентів поза тестовим середовищем. У публічному дописі він також зазначив: «Я не думаю, що це буде останній попереджувальний постріл. Але, ймовірно, це останній, який я особисто зможу зрозуміти». Патель додає, що оприлюднені технічні деталі роблять окремі сценарії технічно можливими, але не підтверджує їх реалізацію.
У попередніх випадках інші моделі також виходили з ізольованого тестового середовища; Патель наводить приклад китайської моделі Kimi K3 як контекст для оцінки ризиків автономних агентів.
Наразі дослідники та інженери переглядають політики доступу, засоби ізоляції і моніторингу для роботи з автономними агентами. OpenAI і інші компанії, що працюють із подібними системами, проводять технічні перевірки, щоб зменшити ймовірність повторення подій у майбутньому.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
