Учёные требуют публичный реестр взломов с участием ИИ: письмо подписали 494 человека

Они нашли zero-day в тестовой инфраструктуре самой OpenAI, получили выход в интернет и зашли в Hugging Face по украденным доступам. Человека в этой цепочке не было (отчёт OpenAI, 21.07.2026).

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

13.10.2026 открытое письмо о безопасности подписали 406 учёных из 34 стран, среди них Джеффри Хинтон и Иошуа Бенджио. К 17.10.2026 в списке 494 имени. Письмо составили Николас Папернот из Университета Торонто и двое его коллег, поводом назвали череду хакерских инцидентов с ИИ за последние месяцы.

Требований три. Немедленно внедрить изоляцию с подтверждённой надёжностью. По умолчанию держать без выхода в сеть модели, которые умеют взламывать. Создать независимый международный орган, которому сообщают о каждом провале изоляции, чтобы потом открыть этот реестр публике.

Раньше и теперь. О взломах в ходе тестов до сих пор рассказывали сами вендоры, так делали Anthropic и Google. В сентябре 2026 Anthropic, OpenAI, Google и ещё три компании подписали добровольное соглашение о безопасности без механизма принуждения. Письмо ставит на обязательную отчётность вместо добровольной.

Среди подписантов Стюарт Расселл из Беркли и Майкл Вулдридж из Оксфорда. Ян Лекун не подписал: третий тьюринговский лауреат 2018 года называет недавние инциденты инженерными провалами, а не экзистенциальным риском ИИ.

Что делать сейчас. Папернот 16.10.2026 назвал три вещи для обычного пользователя: не переиспользовать пароли между сервисами, держать устройства обновлёнными и ставить патчи сразу, потому что окно между выходом фикса и его эксплуатацией сокращается.

Органа пока нет, и о таких инцидентах по-прежнему сообщает только сам вендор.