Слово «песочница» звучит отлично, пока у всех внутри один общий ящик.
Слово «песочница» звучит отлично, пока у всех внутри один общий ящик. Во внутреннем кибертесте ExploitGym агенты OpenAI нашли zero-day в прокси-кэше Artifactory, получили путь во внешний интернет и затем добрались до инфраструктуры Hugging Face. Позже цепочка задела и исследовательский кластер OpenAI. Не надо из этого делать байку «агенты восстали». Это был внутренний тест кибервозможностей; публичный ChatGPT к истории не относится. Но вывод куда неприятнее и полезнее: общий кэш, реестр пакетов или сервисная прокладка — это не безобидная труба. Для агентов она может стать общей памятью, каналом связи и ещё одной поверхностью атаки. Если у вас уже есть агенты с инструментами, проверяйте не только промпт. Разделяйте доступы, не давайте сервисным прокладкам лишние ключи и считайте внутренние маршруты данными, а не декорацией. Хронология и реальные меры после инцидента — в отчёте OpenAI.