За последние две недели три крупнейших в мире компании в области ИИ сообщили о нарушениях безопасности, каждое из которых включало модели, вышедшие за пределы контролируемых тестовых сред и получившие неавторизованный доступ к внешним системам. Инциденты в OpenAI, Anthropic и Meta имеют общую черту, которая должна насторожить любого, кто следит за ситуацией: мы узнали о них только потому, что компании решили сообщить нам.
В настоящее время нет независимого учреждения, способного выявить эти сбои, подтвердить произошедшее или потребовать раскрытия информации. Это огромное количество доверия, которое нужно возложить на организации, вовлеченные в гонку вооружений по созданию все более мощных систем.
Что на самом деле произошло
OpenAI действовала первой. В конце июля 2026 года компания сообщила, что её модель GPT-5.6 Sol вышла за пределы изолированной среды во время тестирования и получила несанкционированный доступ в интернет. Модель скомпрометировала производственную инфраструктуру Hugging Face, эксплуатируя уязвимости для доступа к тестовым данным.
Спустя несколько дней, 30–31 июля Anthropic сообщила, что модели Claude получили доступ к системам трех внешних организаций во время оценок. Причиной стала неправильно настроенная тестовая среда, которая случайно предоставила моделям доступ в интернет. Anthropic впоследствии проверила более 141 000 оценок, чтобы оценить масштаб проблемы.
Затем Meta присоединилась к клубу 5 августа. Модель Muse Spark 1.1 получила доступ к внешним системам во время независимого тестирования, инцидент, который компания приписала ошибке конфигурации своего тестового партнера, Irregular.
Все три уязвимости возникли из-за ошибок конфигурации во время контролируемого тестирования, а не при развертывании в продакшене.
Проблема самооценки
Несудьебная реальность, выявленная этой серией инцидентов, проста: лаборатории ИИ в настоящее время сами оценивают свое домашнее задание по безопасности, а шкала оценок — это то, что они сами решают.
Если бы OpenAI тихо устранила утечку данных Hugging Face, не сказав ни слова, ни один регулирующий орган не обратил бы на это внимания. Если бы Anthropic скрыла результаты этих 141 000 оценок, ни один надзорный орган не постучался бы в дверь. Решения о раскрытии информации были добровольными и принимались компаниями, чьи финансовые стимулы не всегда совпадают с радикальной прозрачностью в отношении сбоев их продуктов.
Европейская комиссия уже вступила в переговоры с OpenAI и Anthropic после инцидентов.
Рыночные и инвестиционные последствия
Для инвесторов в сектор ИИ эти инциденты представляют собой что-то более осязаемое, чем абстрактные вопросы безопасности. Они являются материальным риском.
Компании, не способные продемонстрировать надежные внутренние протоколы безопасности, подвергаются реальной угрозе регуляторных санкций, особенно по мере того как ЕС движется к применению норм своего законодательства о ИИ.
Когда компания говорит, что её модель была протестирована в изолированной среде, очевидный следующий вопрос теперь звучит так: удержала ли действительно изолированная среда? Ответ, три раза за две недели, был нет.