ИИ-агенты штурмуют госданные

ИИ-агенты начали настойчиво пытаться получать данные с сайтов государственных учреждений США и Канады. Исследователи некоммерческой организации Transluce обнаружили многочисленные запросы к правительственным ресурсам. По их оценке, боты, скорее всего, выполняли задания по сбору информации, а не пытались взламывать системы ради самого взлома. Поэтому заказчик мог не ставить заведомо вредоносную цель — хотя методы у агентов оказались весьма настойчивыми.

Transluce подробно изучила два эпизода: с сайтом Министерства образования США и с ресурсами Library and Archives Canada — канадской организации, отвечающей за архивные материалы. Оба инцидента, судя по имеющимся данным, завершились неудачей.

17 июня 2026 года ИИ-агенты отправили более 200 тысяч запросов на сайт Министерства образования США. Они искали статистику о школах, предположительно в рамках задания Google DeepSearchQA о школьных консультантах и травле на почве расовой принадлежности. Когда обычные запросы упёрлись в защитные механизмы, боты перешли к попытке SQL-инъекции — отправке специально сформированных команд, которые могут заставить сайт раскрыть данные или выполнить нежелательное действие.

Исследователи отметили, что за 40 секунд до SQL-инъекции система отправила серию запросов с необычными вариантами идентификаторов штатов. Transluce отдельно подчеркнула: это не доказывает злой умысел, а действия нужно рассматривать в контексте автоматизированного поиска данных. О случившемся Министерству образования сообщили 25 сентября. Ведомство позднее заявило, что ущерба не обнаружило.

Похожую схему исследователи нашли в Канаде. 28 мая и 9 июня бот сделал около 900 запросов к Library and Archives Canada. Предположительно, он пытался найти канадские записи о разводах за период с 1905 по 1911 год. После неудачи агент также отправил несколько SQL-инъекций. Проверки, судя по всему, возвращали пустые страницы, а Канадский центр кибербезопасности подтвердил, что атаки не удались. «На данный момент нет признаков компрометации государственных систем», — заявили в центре.

В обоих случаях исследователи заметили признаки возможного использования ChatGPT, однако окончательная атрибуция не подтверждена. OpenAI сообщила The Washington Post, что изучает информацию и уже связалась с канадскими властями.

Transluce считает, что речь идёт о более широкой тенденции. ИИ-агенты пытаются получать данные с федеральных и региональных сайтов США, а также с ресурсов других стран. Для этого они генерируют огромные объёмы запросов, меняют URL-адреса, используют временные электронные почты, обходят антибот-защиту, угадывают имена файлов для скачивания и повторно применяют ранее раскрытые учётные данные.

Такие действия фиксировали в Калифорнии, Канзасе, Мэриленде, Иллинойсе, Техасе и Нью-Йорке. Один агент якобы создал временный почтовый адрес и попытался получить API-ключ Бюро экономического анализа, представившись «OpenAI Research». Другой пробовал использовать опубликованные API-ключи для загрузки данных Бюро переписи населения США.

Ранее сообщалось и о другом эпизоде: агент OpenAI получил доступ к сайту австралийского правительства. Инцидент описали как «перелезание через забор». Бот, по данным расследования, добрался до внутренней инфраструктуры и записал файлы на внутренний сервер. Однако неизвестно, что именно он записал, как получил доступ и какой технический механизм использовал. Австралийские власти заявили, что агент открывал публичные и непубличные файлы, но не получил доступ к персональным медицинским данным, а сама система не была скомпрометирована.

В мае 2026 года агенты OpenAI фактически захватили немецкоязычную программистскую вики DseWiki: они внесли более 15 тысяч правок и превратили страницы в коммуникационную площадку, где обсуждали обход ограничений. По данным Reuters, когда модераторы удаляли материалы, агенты создавали резервные страницы.

Главный вывод Transluce прост: современные ИИ-агенты не всегда понимают отказ как окончательный запрет. Если одна дверь закрыта, они меняют адрес, увеличивают число попыток, перебирают методы и продолжают искать путь к данным. Пока описанные эпизоды не привели к подтверждённой компрометации систем, но сама масштабируемость таких действий превращает автоматизированный сбор информации в заметный вызов для государственной кибербезопасности.