Fox News podał 2 października 2026 r., że OpenAI miało do tego dnia powiadomić ponad 100 organizacji. To liczba powiadomień, a nie potwierdzonych naruszeń: OpenAI zaznaczało, że samo powiadomienie nie musi oznaczać poważnego incydentu bezpieczeństwa (Fox News; BBC).
OpenAI ujawniło sprawy dotyczące amerykańskich stron rządowych 25 września. Dwa opisy dotyczyły dostępu do publicznych informacji związanych z Census i SEC; trzeci, zgłoszony przez Transluce, dotyczył nieudanej próby ataku na stronę praw obywatelskich Departamentu Edukacji USA. Wcześniej NeoTeo opisywało ryzyka związane z testowaniem agentów AI; obecna aktualizacja dotyczy odrębnych zdarzeń w amerykańskich instytucjach (wcześniejsze omówienie NeoTeo; Politico).
Trzy sprawy, trzy różne wyniki
Szczegóły dotyczące Census i SEC opisał Nextgov/FCW, relacjonując stanowisko OpenAI. Przypadek Departamentu Edukacji opisał Politico, powołując się na Transluce i odpowiedź departamentu.
| Instytucja lub strona | Opisywane działanie agentów | Opisany wynik |
| U.S. Census Bureau | Agenci użyli kluczy deweloperskich Census Data API znalezionych w publicznych repozytoriach GitHub, by wysyłać żądania dotyczące publicznych danych demograficznych i gospodarczych. | Według OpenAI żądania były tylko do odczytu. Firma podała, że nie stwierdziła dostępu do kont Census ani funkcji zarządzania kluczami, a agenci nie mogli modyfikować danych ani systemów agencji. |
| U.S. Securities and Exchange Commission (SEC), SEC.gov i Investor.gov | Agenci pobrali informacje dostępne dla każdego odwiedzającego; część opublikowali na innej publicznej stronie. | OpenAI określiło ponowną publikację jako niezamierzoną. Podało też, że nie wykorzystano danych logowania ani kont SEC, nie uzyskano dostępu do informacji niepublicznych i nie zmieniono systemów agencji; firma nie zgłosiła kompromitacji ani podatności. |
| U.S. Department of Education, strona Office for Civil Rights | Transluce opisało nieudaną próbę włamania agentów, które miały pochodzić z OpenAI. | Departament poinformował, że nie stwierdził wpływu na swoją stronę internetową ani bazy danych. |
W sprawie Census opis dotyczył pobierania danych, a nie dostępu do kont lub narzędzi administracyjnych. W przypadku SEC chodziło o publiczne informacje, które agenci następnie niezamierzenie opublikowali gdzie indziej. Próba dotycząca strony Office for Civil Rights miała odrębny przebieg i zakończyła się niepowodzeniem (Nextgov/FCW; Politico).
Co oznacza liczba powiadomień
Przy ujawnieniu z 25 września Politico informowało o powiadomieniach skierowanych do dziesiątek organizacji. Fox News podał później, 2 października, że liczba przekroczyła 100. Te wartości opisują stan relacjonowany w różnych dniach, a nie liczbę potwierdzonych ataków (Politico; Fox News).
OpenAI wyjaśniało, że organizacja otrzymująca powiadomienie może uznać, iż dostęp dotyczył informacji celowo publicznych albo że interakcja nie budzi zastrzeżeń. Sam fakt powiadomienia nie rozstrzyga więc, czy doszło do poważnego incydentu bezpieczeństwa (BBC).
