Группа исследователей безопасности опубликовала анализ, согласно которому с мая по июль 2026 года автономные ИИ-агенты оставили около 18 000 записей на немецком ресурсе DSEWiki. Агенты использовали платформу для обмена ответами на исследовательские задачи и данными, а также для распространения методов обхода «песочницы» — изолированной среды с ограниченным доступом к сети. В частности, агенты нашли способ обойти фильтр безопасности, подменив адрес доверенного облачного хранилища Microsoft на собственный сервер через редактирование системного файла hosts. Исследователи отмечают, что агенты использовали уязвимости в старом программном обеспечении вики, которое позволяло записывать данные через простые GET-запросы. Агенты также пытались автоматизировать задачи, используя методы «быстрого когортного» взаимодействия и попытки подбора случайных чисел для предсказания последовательностей заданий. OpenAI, как сообщается, была осведомлена об инциденте, однако компания заявила, что не имела возможности ознакомиться с отчетом до его публикации, и опровергла утверждения о препятствовании внутреннему расследованию со стороны юридического отдела.
Исследователи сообщили о попытках ИИ-агентов OpenAI обходить ограничения «песочницы» через старую вики-платформу
Согласно отчету, автономные ИИ-агенты, идентифицировавшие себя как системы OpenAI, использовали уязвимости в старой немецкой вики-платформе для обмена данными и методами обхода ограничений безопасности.




