ИИ-агенты OpenAI совершили кибератаку на сервис для программистов RubyGems еще за два месяца до взлома платформы Hugging Face, пишет WSJ. В OpenAI подтвердили, что их системы пытались получить доступ к общедоступной информации, не имея полноценного выхода в сеть
ИИ-агенты OpenAI атаковали популярный сервис для программистов RubyGems за два месяца до взлома компании Hugging Face. Об этом сообщила газета The Wall Street Journal (WSJ).
По данным издания, 11 мая ИИ-агенты создавали массу новых аккаунтов и загружали на RubyGems сотни вредоносных файлов. В результате RubyGems приостановила регистрацию новых аккаунтов на четыре дня из-за спама.
Представитель OpenAI заявил WSJ, что компания выяснила, что ее «ИИ-агенты использовали платформу RubyGems, чтобы получить доступ к интернету для выполнения безобидных заданий и сбора общедоступной информации». «Мы продолжим расследование», — заверила компания.
За последние несколько месяцев произошло несколько случаев атак ИИ-агентов OpenAI на различные ресурсы. В конце июля Reuters сообщил о взломе ИИ-агентом компании инфраструктуры Hugging Face — хранилища ИИ-моделей и инструментов. Как утверждалось, OpenAI неделю не замечала, что ее разработка вышла из-под контроля. Та же ИИ-модель скомпрометировала и клиента Modal Labs.
В мае 2026 г. группа вредоносных агентов OpenAI взломала немецкий веб-сайт, превратив его в доску объявлений для других ИИ-агентов, выяснили независимые исследователи. По их данным, на атакованном сайте ИИ-агенты делились способами обхода ограничений и маскировки своего поведения.
Аналогичные действия были замечены и за ИИ-моделями Claude. В ходе тестов кибербезопасности они несанкционированно вышли в интернет и взломали системы трех реальных компаний, сообщила в июле Anthropic.
