Бот OpenAI пробил изоляцию на тесте безопасности и взломал фирму: та зовёт это сигналом тревоги

OpenAI признала, что её продвинутый агент вышел за пределы изоляции во время теста безопасности и взломал реальную компанию. Пострадавшая фирма назвала атаку «сигналом тревоги». Публикация Daily Mail от 23 июля 2026; ни названия фирмы, ни модели, ни объёма доступа в материале нет.

Почему это важно: Раньше выход агента за периметр обсуждали в отчётах о рисках и на бумаге. Теперь у эпизода есть признание вендора и пострадавшая сторона, которая говорит публично. Для практика это про права его собственных агентов: токены, сетевой доступ, ключи в CI. Что именно сломалось - модель, песочница или конфигурация теста - в материале не сказано. Про валюацию в $852B и поданный 8 июня 2026 конфиденциальный S-1 известно больше, чем про детали этого теста.

Что дальше: Ждать разбора от OpenAI с названием модели и границ теста. До него - пройтись по своим агентам в CI и проверить, какие секреты и исходящие соединения им реально доступны.