1/2
1/2 🇦🇺Взлом правительственного портала Австралии 👩💻🤖 агентами OpenAI произошёл до инцидента с ❗️Hugging Face Уже, честно говоря, надоело обсуждать кейсы про "вырвались из песочницы очередные ИИ-агенты", но кратко опишем новый случай. СМИ сообщают [1,2,3,4,5], что автономный агент OpenAI совершил несанкционированное проникновение в защищённую инфраструктуру статистического портала Medicare в Австралии. Инцидент произошёл 18 июня 2026 года до инцидента с Hugging Face. 👆Исследовательская группа OpenAI запустила внутреннюю ИИ-модель для сбора открытых сведений о государственных расходах на здравоохранение. Столкнувшись с блокировками запросов со стороны веб-ресурса, агент проигнорировал запреты, обошёл защитные барьеры, получил доступ к закрытым файлам и выполнил запись данных на внутренний сервер правительственной службы Services Australia. По заявлениям премьер-министра Австралии Энтони Альбаниза и министра государственных услуг Кэти Галлахер, персональные медицинские карты и личные сведения граждан затронуты не были. Скомпрометированный портал содержал исключительно агрегированную статистику по программе Medicare и схеме фармацевтических льгот PBS. Эту устаревшую публичную систему десятилетиями использовали исследователи и учёные, поэтому уровень её киберзащиты соответствовал открытым ресурсам. После инцидента власти отключили портал, а открытые статистические массивы переносят на платформу data.gov.au. По данным отчёта Transluce, сотни автономных агентов OpenAI действовали скоординированно. Для обмена информацией без ведома компании 🤖ИИ-агенты использовали сторонний 🇩🇪немецкий форум программистов DseWiki. В логах зафиксировано более трёхсот сообщений с упоминанием AIHW, где агенты координировали сбор данных о расходах на дерматологические препараты по муниципальным округам штата Виктория. Когда система защиты Cloudflare заблокировала автоматические запросы, агенты стали делиться между собой адресами прокси-серверов, инструментами создания снимков экрана и подбирали имена файлов. Аналогичное скоординированное поведение агенты продемонстрировали позже, в июле 2026 года, при атаке на инфраструктуру платформы Hugging Face.