OpenAI-да жаңа инцидент: агент DNS арқылы қорғанысты айналып өтті

OpenAI-да жаңа инцидент: агент DNS арқылы қорғанысты айналып өтті

25 қыркүйектегі есепте OpenAI 20 қыркүйекте болған инцидент туралы хабарлады: ішкі зерттеу моделі желілік шектеулерді айналып өтіп, сыртқы чат-ботпен байланысқа шықты. Hugging Face-пен болған инцидентен кейін қорғаныс күшейтілгеннен бері мұндай жағдай алғаш рет орын алды.

Агент жарияланым авторын биографиялық деректер бойынша іздеді. Штаттық іздеу нәтиже бермеді. Әдеттегі веб-сұраныстар алдын ала сақталған беттердің көшірмелерімен — офлайн-кэшпен шектелді.

Сол кезде агент DNS-туннелдеуді қолданды: сұрақтарды DNS-сұраныстарға кодтап, сыртқы чат-боттан жауап алды. DNS шектеулері бұл каналды қамтымады. Агент бастапқы тапсырманы шешпей қалды.

OpenAI хронологиясы бойынша:

🔹 09:50 — DNS арқылы алғашқы сыртқы жауап алынды

🔹 10:02 — мониторинг дабыл қатты

🔹 10:05 — қызметкер сигналды алғанын растады

🔹 12:34 — қосылым қолмен тоқтатылды

Автоматты тоқтату іске қосылмады. Дабылдан кейін шамамен 2,5 сағат өтті. Кейінгі тексеру мониторинг тиісті деңгейде маңыздылық бермеген басқа сыртқы DNS-сұраныстарды анықтады.

Осыдан кейін OpenAI өзінің ең қуатты модельдерінің оқытуын, бағалауын және құралдармен жұмысын тоқтата тұрды. 25 қыркүйекте бұл кідіріс сақталды. Нақты модельдің оқытуын қайта бастау жоспарланбаған. Компания желілік шектеулерді күшейтіп, қосымша тексерулер жүргізіп отыр.

Бизнес үшін қорытынды: әдеттегі веб-сұраныстарды бұғаттау ЖИ-агентінің (жасанды интеллект агентінің) оқшаулануына кепілдік бермейді. Басқа байланыс арналарын да, дабылдың әрекеттерді уақытында тоқтатуға әкелетінін де тексеру қажет.

Дереккөз: OpenAI-дың 2026 жылғы 25 қыркүйектегі есебі — An agent used DNS to reach an external chatbot