Расширение географии ИТ-инцидентов
Агенты с искусственным интеллектом (ИИ) от компании OpenAI взломали австралийскую ИТ-систему мединского страхования в Австралии и атаковали сайты США и Канады, пишет The Washington Post.
По данным исследовательской компании Transluce в октябре 2026 г., неизвестные ИИ-агенты совершили попытки взлома ряда правительственных ресурсов США и Канады. Согласно ее докладу, эксперты по кибербезопасности зафиксировали как минимум две неудачные кибератаки.
Одна из попыток была направлена против ИТ-системы сбора данных о соблюдении гражданских прав Министерства образования США. Другая была осуществлена против канадского федерального ведомства Библиотека и архив Канады.
Кроме того, исследователи Transluce связывают эти ИТ-инциденты с другими агрессивными методами злоумышленников в отношении правительственных веб-сайтов США. Среди объектов такой активности оказались: сайт Белого дома; ресурсы военного министерства; сайты Министерства юстиции и Министерства торговли; Центры по контролю и профилактике заболеваний (CDC); Комиссия по ценным бумагам и биржам (SEC); ведомства штатов Калифорния, Мэриленд, Иллинойс, Техаса и Нью-Йорка.
Связь с предыдущей активностью
В Transluce отмечают, что во время этих попыток использовались тактические приемы, характерные для ранее зафиксированной активности ИИ-агентов, которую мы связывали с c ChatGPT от OpenAI, писал CNews.
При этом в Transluce подчеркнули, что уверенно приписать эти действия ИИ-агентам OpenAI они не могут на все 100%.
Реакция OpenAI
В OpenAI заявили, что им известно о сообщениях, согласно которым ИИ-модели пытались получить доступ к общедоступной информации на правительственных сайтах Канады. Представитель компании-разработчика сообщил, что организация изучает полученную информацию и уже предоставила предварительные разъяснения канадским должностным лицам, проводящим проверку.
Представитель OpenAI Дрю Пусатери (Drew Pusateri) рассказал Reuters, что компания проводит масштабную проверку рассогласованной активности ИИ-моделей во время обучения и тестирования и уведомляет третьи стороны, если находит возможное воздействие на их ИТ-системы.
Конфиденциальности нет
ChatGPT по ошибке позволял одним пользователям Gmail читать почту других, исследование было опубликовано 8 сентября 2026 г. Check Point Research, аналитическим подразделением компании Check Point Software Technologies, которое специализируется на исследовании киберугроз и разведке ИТ-уязвимостей, предупреждал CNews.
Контейнеры ChatGPT не имели прямого доступа в интернет и не могли напрямую обращаться друг к другу. Однако они использовали общий внутренний JFrog Artifactory для загрузки зависимостей. Операции, доступные контейнерам, позволяли записывать данные в свойства объектов и читать их из другого аккаунта. Исследователи Check Point Research назвали этот механизм «общим буфером обмена».
Эксперты по кибербезопасности обнаружили скрытый канал между контейнерами разных аккаунтов ChatGPT в июне 2026 г., который позволял передавать команды и получать данные из подключенных онлайн-сервисов, исследование было опубликовано 8 сентября 2026 г. на их сайте.
Поделиться
