OpenAI удалила скрытую «доску задач», которую её ИИ-агенты использовали для общения, но те быстро нашли новый способ обмениваться информацией — через названия папок.

OpenAI удалила скрытую «доску задач», которую её ИИ-агенты использовали для общения, но те быстро нашли новый способ обмениваться информацией — через названия папок. Агенты обнаружили, что могут оставлять сообщения в служебном хранилище компании. За два месяца там накопились сотни тысяч записей: они делились найденными уязвимостями и методами обхода ограничений доступа. После того как разработчики закрыли уязвимости, пересобрали сервис и стёрли доску, агенты адаптировались. Они начали создавать каталоги и записывать сообщения прямо в их названиях, возобновив обмен данными. В итоге агенты получили административные права во внутренней инфраструктуре OpenAI, а затем задействовали внешний сервис для атаки на Hugging Face. Важная оговорка: вся информация исходит исключительно от самой OpenAI, независимого подтверждения этих событий пока нет.