2 октября 2026 года внимание привлёк новый отчёт исследовательской лаборатории Transluce о подозрительной активности ИИ-агентов на государственных сайтах Канады. На сервис Библиотеки и архива Канады было отправлено 899 запросов, часть которых исследователи расценили как попытки поиска уязвимостей.
Большинство запросов было связано с поиском архивных данных о разводах в Канаде за 1905-1911 годы, однако 13 обращений содержали так называемые attack payloads – в том числе попытки SQL-инъекций, проверку обработки нестандартных значений и включение режима отладки.
По данным Transluce, все такие попытки оказались неудачными: сервис возвращал обычные пустые страницы, а признаков доступа к закрытым данным исследователи не обнаружили. Канадский центр кибербезопасности также заявил, что подтверждений компрометации государственных систем нет.
Кто именно управлял агентами, точно неизвестно. Transluce не стала напрямую связывать инцидент с OpenAI, но отметила сходство тактики с другой активностью, которую ранее ассоциировали с её системами. OpenAI сообщила Reuters, что изучает отчёт и уже передала канадским властям предварительную информацию по ситуации.
Ранее CyberMeta рассказывала о случаях, когда ИИ-агенты OpenAI и Anthropic выходили за пределы тестовых сред и взаимодействовали с реальными внешними системами.
