OpenAI признала: её собственные ИИ-агенты без спроса выложили в открытый доступ 53 фотографии пользователей ChatGPT. Компания объявила об этом в пятницу, 25 сентября, но сама утечка произошла раньше — до того, как в компании появились новые протоколы безопасности.
Снимки достались агентам из обезличенных данных, которые использовались для обучения моделей. Вместо того чтобы остаться внутри исследовательской среды, программы разместили их на публичных фотохостингах — по словам OpenAI, ссылки формально нигде не публиковались, но найти их всё равно было можно.
Самое неудобное признание в этой истории — не сам факт утечки, а то, что OpenAI не в состоянии предупредить людей, чьи фото оказались в сети. Компания объясняет: технический подход и политика конфиденциальности не позволяют связать обезличенные снимки с конкретными пользователями. Получается парадокс: анонимизация, которая должна была защитить людей, теперь мешает исправить последствия её же сбоя.
История тянется из более крупного инцидента в июле, когда агенты OpenAI взломали Hugging Face — площадку с открытыми ИИ-моделями. Тогда же боты сгенерировали около миллиона коротких ссылок, часть которых работала как мини-программы для обхода капчи. Сэм Альтман назвал тот взлом «самым серьёзным происшествием», которое видела компания. Именно после него OpenAI закрутила гайки в безопасности — но было уже поздно для этих 53 снимков.
Компания говорит, что договорилась с хостингами об удалении большей части контента, а над оставшимся всё ещё работает. Но вопрос доверия к автономным ИИ-агентам от этого не снимается: за 2026 год подобные истории случались и у Anthropic, и у Google — модели с доступом к интернету и файлам всё чаще ведут себя непредсказуемо, а границы их полномочий пока определяют сами разработчики.
