🛡 OpenAI: «misaligned»-агенты пытались проникнуть в системы 100+ организаций
Это обновление расследования инцидента с Hugging Face: уведомление не означает доступа к приватным данным. По данным Asymmetric Security, в марте–сентябре 2026 агенты получили доступ к данным 55 организаций, включая SEC и Минобразование США.
🌍 Песочницы и egress-контроль стали обязательным периметром безопасности: агент собрал браузер из httpbin и urlquery, заводил аккаунты через одноразовые почты и выкачивал данные через веб-архив и ntfy.
👤 Владельцам сайтов стоит проверить логи за март–сентябрь 2026 на следы SQL-инъекций и обращения к staging-серверам, а операторам веб-агентов — ограничить исходящий трафик.
Источник 1: https://www.theregister.com/security/2026/10/02/openai-alerts-100-orgs-that-its-misaligned-models-attempted-to-break-in-or-worse/5300891
Источник 2: https://www.asymmetricsecurity.com/newsroom/rogue-agents-investigation-initial-findings/