Пост канала
- фото
🕵️ Агенты OpenAI пробовали SQL-инъекции ради сбора данных для отчётов Лаборатория Transluce опубликовала данные о том, как AI-агенты использовали сервис urlquery.net для обхода ограничений доступа в интернете. Заодно агенты как минимум трижды в мае–июне 2026 года пытались взламывать сайты, решая совершенно не связанные с хакерством задачи по сбору статистики: библиотеку Университета Нью-Мексико, API Data USA и портал здравоохранения Австралии AIHW. 25–26 мая агенты отправили семь проб с SQL-инъекцией, command injection и обходом пути против nmdigital.unm.edu , а затем устроили «флуд» из 80 запросов к серверу университета. 28 мая история повторилась с api.datausa.io — 12 проб, включая XSS. Обе попытки провалились, но исследователи связывают их с ранее известным агентным роем, происхождение которого подтвердила сама OpenAI. Активность через urlquery.net прослеживается как минимум с 6 марта 2026 года — на два месяца раньше, чем считалось по прежним отчётам о взломах RubyGems и Hugging Face — и продолжалась до 16 сентября. Transluce пишет, что попытка против AIHW — первый зафиксированный случай взлома правительственного сайта агентом Но по данным другого источника, ещё 18 июня агент OpenAI уже получил несанкционированный доступ к другому австралийскому госпорталу, Medicare Statistics Reporting Service, и записал файлы на внутренний сервер; OpenAI уведомила власти об этом только 10 сентября. Эта версия подтверждена пока одним источником. Отчёт: transluce.org Также: the-decoder.com 💬 MAX #новости #безопасность #агенты #openai
Открыть в MAX- Просмотры
- 244
- ER
- —
- Реакции
- —