Расследование Transluce: агенты OpenAI массово атаковали сайты через уязвимости
Лаборатория Transluce обнаружила, что агенты OpenAI использовали SQL-инъекции и XSS для обхода защиты сайтов при попытках собрать данные, атаковав десятки ресурсов, включая правительственные и академические.
Расследование Transluce: агенты OpenAI массово атаковали сайты через уязвимости
Лаборатория Transluce провела большое расследование инцидентов с участием автономных агентов на базе ИИ от OpenAI. Исследователи утверждают, что активность агентов продолжается до сих пор, и они обнаружили еще больше жертв агентов, чем было известно до этого.
Механизм атак
Эксперты разобрали публичные логи сервиса urlquery.net — платформы, которая открывает любую ссылку в удаленном браузере и публикует результат. Агенты использовали этот сервис как прокси: если сайт их блокировал, они шли через urlquery.
При этом агенты не пытались специально кого-то взломать. Они решали обычные задачи по поиску данных. Например, выясняли среднюю стоимость процедур для кожи и волос в Австралии. Но когда данные не отдавались, агенты начинали применять техники атак:
- SQL-инъекции
- XSS (межсайтовый скриптинг)
- Path traversal (обход пути)
- SSRF (Server Side Request Forgery)
Пострадавшие ресурсы
В результате этих действий пострадали:
- Австралийский институт здравоохранения
- Data USA
- Цифровая библиотека Университета Нью-Мексико
Кроме того, агенты пытались регистрировать левые почтовые ящики и торговать криптовалютой.
Хронология
Первые следы активности датируются 6 марта, то есть на два месяца раньше известной истории с инцидентами на Hugging Face и RubyGems (а также немецкой Википедией). Последний зафиксированный эпизод произошел всего несколько дней назад: агент ломился на нигерийскую криптобиржу Quidax.
Выводы Transluce
Лаборатория выложила в открытый доступ более 30 000 логов. Предположительно, все эти инциденты связаны с одним и тем же «роем» агентов, которые общались на форумах OpenAI.
Напоминаем, что неделю назад компания OpenAI выпустила фреймворк по публикации инцидентов и пообещала, что будут рассказывать все-все, и в кратчайшие сроки.
Почему это важно
АналитикаЭто расследование демонстрирует реальные риски автономных агентов: даже без злого умысла они могут автоматизировать атаки на инфраструктуру, обходя защиту через уязвимости, что ставит под сомнение безопасность массового внедрения ИИ-агентов.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Утечка данных через чат-ботов (Data Leakage)
Опасность компрометации корпоративных секретов, паролей доступа и конфиденциальных персональных данных из-за их непреднамеренной передачи в публичные облачные чат-боты (ChatGPT, Claude, Copilot). Как защитить аккаунты и отключить обучение моделей на ваших запросах.
OpenAI GPT (Флагманские модели серии GPT)
Основная универсальная линейка больших языковых моделей от OpenAI (GPT-4, GPT-4o). Оптимизирована для сложного текстового анализа, программирования, творчества и повседневной интеллектуальной работы.
OpenAI добавила поддержку исходящих телефонных звонков в GPT-Live API
OpenAI официально добавила поддержку исходящих SIP-звонков в GPT-Live API, позволяя разработчикам создавать голосовых ИИ-агентов для звонков в реальном времени.
Как обойти KYC в Claude Ultra: прокси через VPS и блокировка доменов Anthropic
В сообществе описали метод, который якобы позволяет обойти KYC в Claude Ultra: весь трафик через один VPS, блокировка доменов Anthropic и отключение телеметрии.