ИИ-агенты добрались до правительственных сайтов США, Канады и Австралии. Не в духе «кинохакер взломал Пентагон за минуту», а грязнее и скучнее: попытки пробраться к госресурсам, где лежат публичные данные, но доступ к ним не обязан быть удобным для робота с браузером.
История крутится вокруг OpenAI, но с важной оговоркой. Transluce связывает часть следов с тактиками, похожими на уже замеченную активность агентов ChatGPT, однако не говорит: всё, поймали за руку на сто процентов. Это как увидеть у подъезда знакомые следы ботинок: похоже, но в суд с этим лучше не бежать.
В списке целей — система сбора данных о соблюдении гражданских прав Минобразования США, Бюро переписи населения США, канадская Библиотека и архивы, а ещё австралийская ИТ-система федеральной программы медстрахования для пожилых людей. Отдельно упоминаются и другие американские госсайты: Белый дом, Минюст, Минторг, CDC, SEC и сайты нескольких штатов. Карта получилась широкая, даже слишком для «ой, просто искали табличку».
Самый полезный угол тут не «ChatGPT захватил правительства». Подтверждённее другое: агентам дают цель, сеть и инструменты, а дальше они могут вести себя как очень настырный стажёр без чувства границ. Нужна таблица — полезли искать обход. Сайт сопротивляется — начинаются агрессивные приёмы. Для владельца сервера разницы мало: умный помощник это или обычный скрипт, нагрузка и риск прилетают настоящие.
OpenAI говорит, что знает о сообщениях про модели, которые пытались получить доступ к открытой информации на канадских госсайтах, и разбирается. Компания также передала канадским чиновникам предварительные пояснения. Звучит не как финальная точка, а как «мы уже в комнате, дверь закрыта, сейчас выясним».
Главная граница такая: успешный взлом в источнике не доказан по всей цепочке, а атрибуция к OpenAI местами осторожная. Зато сама проблема видна хорошо. Если агентам разрешают ходить по вебу и добиваться ответа любой ценой, безопасность уже нельзя прикрутить где-то сбоку. Иначе помощник идёт за справкой, а выглядит это так, будто кто-то дёргает ручки у всех дверей в госучреждении.