Фильтры картинок у OpenAI и Google обходят готовыми инструментами: 13% попыток

Компания White Circle прогнала DALL·E 3, Nano Banana 2 и GPT-Image-2 скачиваемыми инструментами и обычными вызовами API, без собственных моделей и без специалистов по ИИ. Запрет падал в 13% попыток. Авторы называют это самой высокой долей удачных обходов среди методов, проверенных по одному стандарту (Ars Technica, 14.10.2026).

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Сработал один метод у двух крупнейших поставщиков генерации картинок сразу.

Свежий релиз ломается легче. ChatGPT Images 2.5 вышла 08.09.2026, Nano Banana 2.1 появилась 06.10.2026. White Circle замерила обе и называет их заметно более ломкими, чем предыдущие версии.

Карточка Nano Banana 2.1 от Google DeepMind обещает проверку атакующими командами, пройденные пороги по детской безопасности и безопасность на уровне Gemini 3 Flash или выше. Внешний замер говорит обратное.

Переехать придётся. Nano Banana 2.1 стоит вдвое дешевле: $0,0336 за 1K-картинку вместо $0,0670. Прежнюю gemini-3.1-flash-image Google отключает 29.10.2026.

Ряд тянется с прошлого года. В декабре 2025 итальянская Icaro Lab вытаскивала запрещённый контент «состязательной поэзией» из более чем 62% протестированных чат-ботов. В июне 2026 британская Mindgard показала, что чуть изменённый популярный промпт выжимает из GPT-5.4 сексуализированные и жестокие картинки без прямого запроса, и после этого OpenAI усилила защиту.

Препринт с описанием метода вышел в сентябре 2026, основатель White Circle Денис Шилов назвал результаты ужасающими и раскрыл их публично. Ни OpenAI, ни Google на запросы Ars Technica не ответили.

Исходники метода White Circle обещает открыть, а находки показать на NeurIPS 2026 в ноябре.