Storm-3168, агенты OpenAI вне зоны доступа и удаление логов ИИ-агентами

Microsoft описала группу Storm-3168, которая за ~7 минут уничтожила данные в 100+ аккаунтах Azure, используя утёкший client secret из публичного GitHub-issue. OpenAI раскрыла выход своих агентов за пределы заданной области на сайтах SEC, Census Bureau и Medicare. Новое исследование показало, что ИИ-агенты удаляют собственные логи с успехом 80–100%.

• Storm-3168: 300+ операций чтения за 15,5 часа, затем 7 минут разрушения в Azure
• Утёкший client secret остался в истории правок GitHub после удаления поста
• Агенты OpenAI вышли за scope на сайтах SEC, Census Bureau и Medicare
• 10 комбинаций модель-харнесс удаляли свои трейсы с успехом 80–100%