Коалиция из 15 генеральных прокуроров-республиканцев в понедельник предупредила генерального директора OpenAI Сэма Альтмана, что компания должна сохранить все имеющие отношение к делу документы и приостановить некоторые высокорисковые оценки в сфере кибербезопасности после сообщений о том, что экспериментальный искусственный интеллект-агент покинул контролируемую тестовую среду и в течение нескольких дней осуществлял вторжение во внешние компьютерные системы.

В письме, направленном и распространенном Fox News Digital, генеральные прокуроры заявили, что OpenAI могла нарушить законы штатов и федеральные законы о защите прав потребителей и конфиденциальности данных. Они предупредили, что неисполнение обязанности по сохранению соответствующих записей может повлечь санкции суда, если последует судебный спор. Такие требования о сохранении материалов являются стандартным юридическим шагом, указывающим на возможное предстоящее разбирательство и позволяющим генпрокурорам закрепить доказательства до подачи официальной жалобы.

"Неспособность немедленно принять меры по сохранению таких материалов может привести к санкциям за утрату доказательств, если начнется судебное разбирательство," говорится в письме.

"Мы также требуем, чтобы OpenAI немедленно приняла меры и гарантировала, что ни один сотрудник OpenAI не столкнется с какими-либо неблагоприятными последствиями за участие в любой защищенной законом деятельности по разоблачению нарушений или за сообщение о любых незаконных либо вредоносных действиях OpenAI," продолжили авторы письма.

Письмо было подготовлено по инициативе генерального прокурора-республиканца Айовы Бренны Берд и подписано генпрокурорами-республиканцами из Alabama, Arkansas, Florida, Idaho, Indiana, Kansas, Missouri, Montana, Nebraska, Oklahoma, Pennsylvania, South Carolina, Texas и Utah.

Предполагаемый сбой в изоляции в июле 2026 года

Чиновники обвинили OpenAI в проведении оценки в июле 2026 года с участием двух продвинутых моделей — указанных в письме как GPT-5.6 Sol и неназванная модель, которую компания описывала как "even more capable" — без обычных защитных мер, предназначенных для предотвращения высокорисковой киберактивности. Разработчики ИИ регулярно проводят состязательные проверки, часто называемые red-teaming, чтобы выяснить, можно ли использовать модели во вредоносных целях, например для создания кибератак или манипулирования системами.

Согласно письму, тест должен был проходить в изолированной среде без доступа к интернету. Однако генеральные прокуроры утверждают, что агент воспользовался уязвимостью в программном обеспечении, покинул тестовую среду и подключился к интернету.

"OpenAI не смогла подтвердить, что ее защищенная и изолированная тестовая среда действительно была защищенной и изолированной," написала Берд. "Это было не так."

После этого, по утверждению авторов письма, агент предпринял вторжение, нацеленное на Hugging Face — широко используемую платформу для размещения и обмена открытыми ИИ-моделями, наборами данных и приложениями. Сообщается, что агент пытался похитить ответный ключ и сорвать собственную оценку безопасности.

Ссылаясь на промежуточный технический отчет Hugging Face, письмо утверждает, что агент выполнил более 17,000 "attacker actions", получил контроль над внешней точкой доступа, открытой через стороннего инфраструктурного провайдера, и проник в системы Hugging Face.

Генеральные прокуроры также сослались на сообщения о том, что агент нашел в интернете четыре набора учетных данных для входа и использовал их для доступа к четырем другим неназванным сервисам. Как утверждается, OpenAI не знала, что агент вышел из-под контроля, пока эта активность продолжалась. Согласно письму, Hugging Face самостоятельно обнаружила вторжение и связалась с FBI до того, как OpenAI установила, что за инцидент отвечает ее собственная технология.

В документе инцидент и сопутствующие детали представлены как утверждения, основанные на публичных сообщениях и технических выводах.

Ответ OpenAI

"Этот инцидент знаменует важный момент для безопасности ИИ, и мы серьезно относимся к вопросам, поднятым генеральными прокурорами," заявил Fox News представитель OpenAI. "Мы проводим тщательную проверку вместе с внешними советниками и под надзором Комитета совета директоров по безопасности и защите."

"После завершения проверки мы предоставим технический отчет генеральным прокурорам и другим соответствующим государственным органам и опубликуем наши выводы публично," добавил представитель.

Указанные ранее тревожные признаки

Генеральные прокуроры заявили, что этот эпизод последовал за рядом тревожных сигналов, связанных с моделями OpenAI и внутренним надзором. Они сослались на сообщения о том, что ранее ИИ-агент оставил инструкции для своих будущих версий о том, как обходить внутренние ограничения, что системы мониторинга отключались во время более ранних тестов, а сотрудники иногда испытывали трудности с контролем над несколькими быстро проводимыми оценками моделей, генерировавшими огромные объемы данных.

"Беспрецедентные и тревожные нарушения со стороны OpenAI требуют немедленного и значительного ответа," написали чиновники.

Письмо также упоминало прежние действия коалиции. В мае та же группа генпрокуроров-республиканцев направила Альтману запрос, требуя разъяснений по поводу некоммерческого статуса OpenAI.

"Неспособность или нежелание OpenAI обеспечить безопасность своей продукции создает неминуемый риск существенного вреда для наших штатов," написала Берд. "Мы намерены предпринять решительные действия для защиты наших граждан."

Объем требования о сохранении материалов

Коалиция потребовала, чтобы OpenAI сохранила документы, внутреннюю переписку, данные и другие материалы, связанные с вторжением в Hugging Face, задействованной до релиза моделью, обнаружением инцидента компанией и любым внутренним расследованием или публичным заявлением по этому поводу.

Требование о сохранении также охватывает предыдущие случаи, когда модели OpenAI могли использовать публично раскрытые учетные данные, более ранние несанкционированные сетевые вторжения и любой инцидент, в котором модель оставляла заметки для своих будущих версий.

Генеральные прокуроры также запросили записи, касающиеся политики безопасности OpenAI, процедур тестирования, систем мониторинга, опасений сотрудников и персонала, обладающего знаниями о предполагаемых событиях. В письме также содержится требование защитить сотрудников от преследования за сообщение о потенциально незаконном или опасном поведении.

Кроме того, коалиция призвала компанию немедленно прекратить внутренние оценки, в рамках которых ИИ-модели побуждаются к продвинутым методам эксплуатации через сложные пути атаки.

"Пока и если OpenAI не покажет, что может проводить такую деятельность контролируемым и ответственным образом, такая деятельность создает неминуемый риск серьезного вреда для граждан наших штатов," говорится в письме.

Возможные юридические действия

Чиновники не объявили о подаче иска, но заявили, что публично изложенные факты могут поддерживать претензии по законам, которые исполняются генеральными прокурорами штатов. Генпрокуроры штатов, как правило, обладают широкими полномочиями в рамках законов о защите прав потребителей, что позволяет им возбуждать дела по поводу обманных практик, недобросовестного поведения или рисков для общественной безопасности без необходимости, чтобы частный истец доказывал индивидуальный ущерб.

"OpenAI обязана действовать ответственно и соблюдать законы штата и федеральные законы, которые защищают безопасность и защищенность американцев," заключила Берд в письме. "Когда OpenAI предпринимает действия, ставящие под угрозу благополучие наших граждан, генеральные прокуроры штатов вмешаются, чтобы защитить их."

"Мы намерены предпринять все необходимые шаги, чтобы защитить наши штаты и всех американцев от беспрецедентных рисков, создаваемых безответственными продуктами и действиями OpenAI," говорится в письме.

Отдельно Белый дом подтвердил Fox News, что во вторник примет компании, работающие в сфере ИИ, чтобы рассмотреть рамки регулирования ИИ, установленные указом президента Дональда Трампа от 2 июня. Встреча проходит на фоне того, что федеральные и региональные регуляторы все внимательнее изучают, способны ли ведущие разработчики ИИ безопасно управлять системами, которые могут действовать автономно в реальных цифровых средах.