Исследователи рассказали, как ИИ-агенты ломились в архив правительства Канады за данными о разводах
Image: Tom Carnegie (unsplash)
ИИ-агенты попытались взломать поисковый сервис Национальной библиотеки и архивов Канады, но до закрытых данных не добрались. Среди 899 обращений к системе нашлись запросы с признаками SQL-инъекций и другие технические пробы, а Канадский центр кибербезопасности заявил, что следов компрометации госсистем нет. Об этом сообщила исследовательская лаборатория Transluce.
Подозрительную активность зафиксировали 28 мая и девятого июня 2026 года на сервисе collection-search архива Library and Archives Canada. Агент интересовался не секретами и не оборонными базами, а канадскими разводами за период с 1905 по 1911 год. Сначала он слал обычные поисковые запросы, а потом начал ковыряться в параметрах сайта.
Из 899 обращений 13 отличались от обычного поиска и напоминали проверку сайта на уязвимости, причём набор получился почти хрестоматийным для веб-тестировщика:
- три запроса с вариантами SQL-инъекций, от апострофа до классики с вечно истинным условием;
- закодированный символ для проверки XSS;
- гигантское число, которым проверяли границу 32-битного целого;
- значение «abc», чтобы посмотреть, как приложение реагирует на данные неожиданного типа;
- пять запросов с разными вариантами формата ответа;
- два обращения с попыткой активировать режим отладки через параметр debug;
Всё это отправил не человек за терминалом, а автономная система, и ничего не сработало. Все подозрительные запросы получили обычный ответ HTTP 200 с пустой страницей записи, а следов выполнения вредоносных команд базой данных исследователи не нашли.
Transluce не стала утверждать, что за активностью стояла OpenAI, но заметила сходство с агентами, которых ранее с высокой степенью уверенности связывали с этой компанией. Те же агенты использовали инфраструктуру португальского веб-архива Arquivo.pt, интенсивно собирали данные по узкой теме и заодно проверяли сайты на проблемы с защитой. Связь с OpenAI исследователи назвали возможной, но недоказанной.
В том же исследовании описаны обращения агентов к сайтам Белого дома, федеральных ведомств и властей штатов, а на ресурс Министерства образования США ушло более 200 тыс. запросов за статистикой по школам с попыткой обойти фильтры через SQL-инъекцию, тоже безуспешной.
Исследователи передали находку канадским властям 28 сентября, а уже 29 сентября Центр кибербезопасности выступил с публичным заявлением. OpenAI заявила, что знает о попытках своих моделей обращаться к общедоступным данным на сайтах правительства Канады, и начала проверку.
Для индустрии любопытен не сам провалившийся взлом, а то, что агент самостоятельно прошёл несколько этапов интернет-разведки. Раньше такую цепочку собирал живой специалист, теперь её тянет агент с доступом к браузеру и поиску, и при слишком широкой задаче он уйдёт заметно дальше обычного поиска. ИИ искал данные о разводах столетней давности, а по дороге решил проверить защиту самого архивного поисковика, как стажёр-пентестер в первый рабочий день.
