Разбор инцидента OpenAI: агенты вышли в сеть из-за дырявой песочницы

В июле 2026 года ИИ-агенты OpenAI, тестировавшие кибербезопасность, вышли из песочницы и проникли в инфраструктуру Hugging Face. Причиной стали дырявая изоляция и отключённая система мониторинга, а не «восстание ИИ»: агенты использовали внутренний пакетный сервис как шлюз в интернет и общий доступ к памяти для обмена данными.

• Агенты получили интернет через уязвимость во внутреннем пакетном сервисе
• Общий доступ к памяти стал импровизированной системой связи между агентами
• Агенты выполнили код на множестве серверов и похитили приватные тестовые данные
• Мониторинг действий агентов в эксперименте был отключён