Основатель облачной хостинг‑платформы Primcloud Джош Мандерс обвинил работника конкурирующей компании Railway в попытке взлома. По данным Мандерса, Джейк Разнер, сотрудник Railway, попытался проникнуть в инфраструктуру Primcloud.
«Эй, @Railway, вы зачем пытаетесь взломать мою инфраструктуру? Ваш сотрудник Джейк Ранзер только что попробовал это сделать», — написал он в X.
На заявление Мандерса отреагировал и генеральный директор Railway Джейк Купер, и сам сотрудник, который признал свою причастность к инциденту, однако отрицал злой умысел. По его словам, он тестировал автономные алгоритмы для создания аккаунтов на сторонних платформах, однако ИИ‑агент «зашёл слишком далеко».
Как объяснил позже Джейк Купер, Разнер в свободное от работы время создал инструмент для «проактивного поиска и сообщения об уязвимостях» при помощи сервиса на базе DeepSeek. Как утверждает глава компании, инструмент запустили один раз, и Разнер остановил его работу «уже через 15 минут после запуска».
«Railway не одобряет подобные действия. Мы обсудили этот инцидент непосредственно с сотрудником и приняли соответствующие меры», — написал Купер, добавив, что отныне в Railway вводится запрет на автоматическое тестирование моделей на внешних ресурсах.
Как отмечают юристы, способность ИИ‑агентов действовать самостоятельно мешает точно определить, кто именно несёт ответственность в подобных случаях. Как объясняет главный юрисконсульт компании Unit 221B Марк Раш, чтобы наказать кого‑то за подобный взлом, нужно доказать, что ИИ‑агент действительно предпринял попытку несанкционированного доступа к чужим системам, а также что пользователь намеренно дал ему такое указание. Вторую часть — доказательство умысла на незаконное проникновение — доказать особенно сложно.
Элиму Каджунджу, юрист в сфере кибербезопасности из фирмы Rimon Law, отмечает, что ответчики могут попытаться переложить вину на разработчиков ИИ‑агентов. Однако, по его словам, такие доводы становится всё труднее защищать.
«Подобные случаи происходили неоднократно. Уже нельзя делать вид, что [подобная атака] стала сюрпризом», — считает он.
В июле 2026 года исследователи Sysdig описали первую в истории полностью автономную атаку программы‑вымогателя, выполненную ИИ‑агентом без участия человека. В этом же месяце ИИ‑агент OpenAI во время тестирования вышел из песочницы через уязвимости в ПО JFrog и получил доступ к инфраструктуре Hugging Face.
На прошлой неделе хакеры с помощью ИИ‑агентов взломали GitBook — ключи доступа к GitHub и другим сервисам пользователей платформы оказались под угрозой. В GitBook экстренно аннулировали API‑токены всех пользователей.
