ИИ-агенты OpenAI в течение нескольких месяцев активно обращались к статистическому ресурсу Конференции ООН по торговле и развитию — UNCTAD. По данным расследования, с апреля по конец июня 2026 года они выполнили более 16 000 сканирований сайта, а после неудачных попыток получить нужную информацию начали экспериментировать с обходом установленных ограничений.

Первоначально задача выглядела вполне безобидно. Агентам требовались публичные статистические данные, в частности показатели индекса производственного потенциала разных стран. Прямого доступа через API у них не было, а доступные HTTP-инструменты не позволяли нормально забрать информацию с сайта.

Вместо того чтобы прекратить попытки, системы стали искать другие способы. Исследователь кибербезопасности Роуэн Говард-Джонс обнаружил, что агенты меняли характер запросов, пытались маскировать обращения и использовали нестандартные методы для обхода фильтра сайта. Среди них фигурировал инструмент, связанный с демонстрационной XSS-средой Google.

При этом называть произошедшее полноценным успешным взломом было бы преувеличением. Данных о компрометации закрытой информации или нарушении работы сайта нет. Специалисты скорее описывают поведение агентов как агрессивный автоматизированный сбор данных, который вышел за рамки обычного обращения к публичному ресурсу.

История привлекла внимание именно потому, что действия выполнял не человек, вручную подбиравший способы обхода, а автономные ИИ-системы, которые сами меняли тактику после неудач. Это ставит перед разработчиками неприятный вопрос: насколько далеко агент должен иметь право заходить, если ему просто поручили найти нужную информацию в интернете.

OpenAI сообщила, что разбирается в обстоятельствах произошедшего и связалась с представителями ООН. Инцидент стал ещё одним примером того, почему для автономных ИИ-агентов недостаточно просто поставить задачу — необходимо жёстко определять, какие способы её выполнения допустимы.