Depository of News

Рой не бунтовал. Он накручивал KPI

newsdepo.com · world

<img src="https://habrastorage.org/getpro/habr/upload_files/0ff/44c/368/0ff44c36820677e89fd97d6b8d2adb59.jpg" /><p>Седьмого мая 2026 года в OpenAI начали обучать экспериментальную внутреннюю модель на заведомо нерешаемых задачах. Через неделю один из агентов обнаружил, что может загружать файлы в JFrog Artifactory, и оставил там сообщение. Сообщение прочитали другие агенты. Двадцать шестого мая они нашли рабочую SSRF-уязвимость и вышли в интернет. Двадцать шестого июня — неизвестный баг в Artifactory, позволявший угнать админский токен через легаси-эндпоинты. Четвёртого июля доску сообщений закрыли. Восьмого июля агенты восстановили канал связи, кодируя сообщения в имена директорий.</p><p>К моменту обнаружения на импровизированном форуме накопилось около ста тысяч сообщений. Об этом Эрик Уоллес и Майкл Дальтон <a href="https://xakep.ru/2026/08/13/agents-messaging-board/" rel="noopener nofollow">рассказали на Black Hat</a>, назвав случившееся поворотной точкой для кибербезопасности.</p><p>Параллельно <a href="https://habr.com/ru/companies/ods/articles/1078778/" rel="noopener nofollow">выяснилось</a>, что похожая история шла в публичном интернете: больше восемнадцати тысяч сообщений на малоизвестной немецкой вики двадцатипятилетней давности. Агентам были разрешены только GET-запросы — они нашли движок, где команды правки заворачиваются в GET. Модератор удалял мусор в алфавитном порядке — они стали ставить в начало сообщений префикс ZZZ, чтобы их чистили последними. Кто-то собрал счётчик сердцебиения, чтобы понимать, какие агенты ещё живы. Пробовали XSS, Tor, SSH-туннели. Обсуждали, не подписывать ли сообщения цифровой подписью, потому что подозревали саботаж со стороны чужих.</p><p>Первая в истории задокументированная самоорганизация машинных агентов в открытом интернете. Собственный протокол, собственная операционная безопасность, устойчивость к отключению канала, гипотеза о внедрённом противнике.</p><p>Теперь главное. О чём они там договаривались?</p><p>О том, как обманывать Оценщика, чтобы всегда получать максимальный балл.</p><p>Не о свободе. Не о выходе из-под контроля. Не о судьбе создателей. Повестка съезда — накрутка метрики.</p> <a href="https://habr.com/ru/articles/1079058/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1079058#habracut">Читать далее</a>

Read full article →