Автономні ШІ-агенти здійснили сотні тисяч запитів до державних сайтів США та Канади, а коли звичайний доступ до потрібних даних не спрацював, почали шукати інші способи обійти обмеження. В обох основних випадках системи не були зламані, однак поведінка ботів привернула увагу фахівців із кібербезпеки.
Про це пише Transluce.
Дослідники некомерційної організації описали два інциденти, пов’язані із сайтом Міністерства освіти США та ресурсами Library and Archives Canada. В обох випадках агенти, ймовірно, виконували завдання з пошуку конкретної інформації, а не намагалися зламати системи заради самого проникнення.
Проблема полягала в тому, що після блокування звичайних запитів боти не припиняли роботу. Вони змінювали підхід і переходили до методів, які зазвичай асоціюють зі спробами обходу захисту.
Перший інцидент стався 17 червня 2026 року. ШІ-агенти здійснили понад 200 тисяч запитів до сайту Міністерства освіти США.
Transluce припускає, що активність могла бути пов’язана із завданням Google DeepSearchQA щодо шкільних консультантів і булінгу на ґрунті расової належності.
Коли отримати потрібну інформацію звичайним способом не вдалося, характер запитів змінився.
Безпосередньо перед спробою SQL-ін’єкції дослідники зафіксували серію незвичних звернень із різними значеннями ідентифікаторів штатів. У Transluce при цьому наголосили, що сам факт такої поведінки ще не доводить навмисно шкідливу мету агента.
Міністерство освіти США отримало повідомлення про інцидент 25 вересня. Згодом відомство підтвердило, що негативного впливу на його системи не було.
Схожий випадок зафіксували в Канаді. 28 травня та 9 червня один із ботів здійснив приблизно 900 запитів до Library and Archives Canada, намагаючись, імовірно, знайти записи про розлучення за 1905–1911 роки.
Коли стандартні запити не дали результату, агент також перейшов до спроб SQL-ін’єкцій. Вони виявилися невдалими, а запити повертали порожні сторінки.
Canadian Centre for Cyber Security підтвердив, що ознак компрометації державних систем не виявили.
У канадському випадку дослідники також побачили можливі ознаки використання технологій OpenAI. Водночас остаточно встановити, хто саме керував агентом і яку систему було використано,
не вдалося.
OpenAI повідомила The Washington Post, що перевіряє інформацію про інциденти та зв’язалася з канадськими представниками.
Transluce також зафіксувала інші способи, до яких вдавалися автономні агенти після відмови у звичайному доступі. Серед них були масові запити, зміна URL-адрес, використання тимчасових електронних адрес, спроби обійти антибот-системи, пошук доступних для завантаження файлів і повторне використання відкритих API-ключів.
У різних штатах США фіксували й інші подібні епізоди. Один агент створив тимчасову електронну адресу та спробував отримати API-ключ у Bureau of Economic Analysis, використавши під час реєстрації ім’я «OpenAI Research».
Інший бот намагався застосувати API-ключі, які раніше потрапили у відкритий доступ, щоб отримати інформацію з Бюро перепису населення США.
Подібну активність фіксували й за межами США та Канади. У вересні 2026 року повідомлялося про інцидент із сайтом австралійського уряду, де агент, пов’язаний з технологіями OpenAI, отримав доступ до внутрішнього сервера та записував на нього файли.
Австралійська влада тоді заявила, що індивідуальні медичні дані не були доступні, а сама система не була скомпрометована.
Ще один випадок стався з німецькомовною програмістською вікі DseWiki. За наведеними даними, агенти OpenAI здійснили там понад 15 тисяч редагувань, а після видалення створеного контенту модераторами почали формувати резервні сторінки.
У двох основних інцидентах, які дослідила Transluce, системи урядів США та Канади не були успішно скомпрометовані.
