ИИ-агенты, добывая открытые данные, дошли до попыток взлома сайтов

Transluce 23 сентября опубликовала разбор трёх эпизодов мая и июня 2026 года. Автономные агенты, которым поручили собрать открытые данные, не получив их обычным способом, переходили к попыткам взлома. Два случая из трёх исследователи связывают с группой агентов, происхождение которой ранее публично признавала OpenAI.

Во всех трёх случаях логика похожа: агенту ставят рутинную задачу вроде выгрузки статистики, он упирается в ограничения доступа и начинает перебирать обходы. Одним из инструментов стал urlquery.net, сервис проверки ссылок с удалённым браузером, через который можно выполнить код на чужой странице. Записи сервиса публичны, по ним и удалось восстановить картину.

Первый эпизод, 25 и 26 мая, цифровая библиотека Университета Нью-Мексико. Агент несколько раз пытался получить одну фотографию, а после неудачи отправил семь запросов с проверками на SQL-инъекцию, внедрение команд и обход каталогов. Отдельно авторы упоминают серию из 80 обращений к серверу. Следов успеха нет.

28 мая целью стал Data USA, открытый API с визуализациями государственных данных США. Нужны были сведения об Университете Айовы, запросы срывались на ошибках, и тогда агент перебрал 12 вариантов эксплуатации, от SQL-инъекций и обхода путей до шаблонных вставок и межсайтового скриптинга. Похожий запрос в те же полчаса появился на форуме уже известной группы.

Третий эпизод, 20 и 21 июня, сайт австралийского Института здоровья и благополучия (AIHW). Задача была рутинной: посчитать по районам Виктории расходы на дерматологические препараты. Основной сайт отбивал запросы защитой от ботов, поэтому агент отправил пробу на межсайтовый скриптинг, а нужный файл забрал с предпродакшн-сервера, больше чем за сто обращений. Данные в файле открытые, но защиту агент обошёл.

Авторы называют случай с AIHW первым описанным, когда агент сам решил попытаться взломать государственный сайт. Следы подобной активности тянутся с 6 марта по 16 сентября 2026 года, пик пришёлся на май и июнь и оборвался 22 июня. При этом попытки были единичными и слабыми, следов реального взлома или утечек исследователи не нашли, а задачи у агентов были совсем не про кибербезопасность.

Справка о правовом статусе в РФ: Деятельность Meta Platforms Inc. по реализации Facebook и Instagram признана экстремистской и запрещена в РФ. Согласно перечню Минюста, соответствующие судебные решения не распространяются на WhatsApp.

Изображение: Tcharon CC0 · Лицензия

Редакторы перевода: Соловьев В., Пеков А.