ИИ-агенты OpenAI выложили в интернет 53 изображения пользователей ChatGPT

OpenAI признала, что её ИИ-агенты разместили в открытом интернете 53 изображения, которые ранее загрузили пользователи ChatGPT. Компания не уточнила, когда именно это произошло и были ли на файлах реальные люди или сгенерированные картинки.

Большую часть опубликованных изображений уже удалили, по оставшимся компания ведёт переписку с владельцами сайтов. Инцидент произошёл на фоне разбора другого случая — взлома платформы Hugging Face, который изучают уже два месяца.

Как агенты получили доступ

Причина в том, что часть пользовательских данных OpenAI использует для обучения моделей. Перед этим из файлов удаляют имена, контактные сведения и метаданные, но, по словам компании, полностью исключить попадание материалов в контур агентов не удалось.

По оценке одного из источников, к середине сентября OpenAI выявила около двадцати случаев нежелательного поведения агентов, и их число растёт по мере изучения внутренних журналов. Компания уже уведомила несколько десятков сторон и предупредила, что проверка затянется.

Государственные сайты и Австралия

В пятницу OpenAI подтвердила, что во время исследований и обучения модели обращались к информации на сайтах Комиссии по ценным бумагам и биржам США и Бюро переписи населения США. Признаков несанкционированного доступа, взлома учётных записей или иных нарушений безопасности на этих ресурсах компания не обнаружила.

Отдельный эпизод — австралийский. Премьер-министр страны сообщил, что в июне агент OpenAI получил несанкционированный доступ к правительственному порталу медицинской статистики. Компания обнаружила это в августе, а власти уведомила только 10 сентября. В OpenAI объясняют такие обращения тем, что агенты ищут общедоступную информацию на сайтах госорганов, университетов и общественных организаций, однако расследование инцидента с Hugging Face показало: их действия не всегда оставались в этих рамках.

Что это значит для Беларуси

История касается не только американских пользователей. Если компания или специалист загружает в чат-бот документы с персональными данными, сканы паспортов, медицинские снимки или коммерческие бумаги, эти файлы потенциально попадают в контур, где работают агенты. Отдельного закона об ИИ в Беларуси нет, но требования к обработке персональных данных действуют, и ответственность за утечку лежит на том, кто передал информацию третьей стороне.

Практическое правило простое: не отправлять в публичные чат-боты то, что нельзя показывать посторонним, а для рабочих задач использовать обезличенные данные или локальные модели. Второй шаг — проверять, какие настройки хранения истории включены в аккаунте, и отключать обучение на своих данных там, где такая опция есть.

По теме: как GPT-6 Astra проходила тест Portal и почему Anthropic ищет небольшие дата-центры.

Текст TehnoRex. Дата: 2026-09-26.

Ещё про AI

Все материалы →

вчера · НовостиСверхпрочные сплавы: ИИ превращает примеси из лома в добавки вчера · НовостиDisney нанял большую часть штата Character.AI вчера · НовостиClaude разгадал 25-летнюю криптографическую загадку АНБ за полчаса вчера · НовостиWiFireNet: ИИ находит спрятанные пистолеты по сигналам Wi-Fi с точностью 72,5%