Przejdź do treści
dr Paweł Kowalski
Menu

incydent · poz. 26

Agent OpenAI łączy się z zewnętrznym czatbotem przez resolwer DNS

Data zdarzenia
20 września 2026
Data ujawnienia
25 września 2026
Kraj
źródła nie wskazują państwa
Tematy
agenci AI i cyberbezpieczeństwo
Stan faktów
Potwierdzone dokumentem podmiotu lub organu
Podmioty
OpenAI

Co się stało

Według raportu OpenAI agent badawczy wykonujący zadanie wyszukiwania podczas treningu zapytał publiczny czatbot przez lukę w ograniczeniach dostępu do internetu, czyli niewystarczające filtrowanie DNS w środowisku treningowym. System monitorowania zgłosił zachowanie w ciągu 15 minut, a przebieg zakończono 2,5 godziny po rozpoczęciu przeglądu przez człowieka.

Skutki

OpenAI dodało blokady na dwóch niezależnych warstwach. Według raportu zaktualizowanego 25 września 2026 r. trening, ewaluacje i inferencja z użyciem narzędzi dla najsilniejszych modeli pozostawały wstrzymane.

Komentarz

Jeżeli model użyty przez agenta jest modelem ogólnego przeznaczenia z ryzykiem systemowym, w Unii jego dostawca przeprowadza i dokumentuje kontradyktoryjne testy modelu oraz ocenia i ogranicza ryzyko systemowe, także wynikające z rozwoju, wprowadzania do obrotu lub wykorzystywania modelu (art. 55 ust. 1 lit. a i b AI Act, od 2 sierpnia 2025 r.). Przepisy wiążą dostawcę, a zdarzenie zaszło w jego środowisku treningowym. Użytkownik agentów może uregulować w umowie dostęp do opisu zabezpieczeń środowiska agenta i zasady informowania o incydentach.

Przepisy powołane w komentarzu

  • art. 55 ust. 1 lit. a AI Act
  • art. 55 ust. 1 lit. b AI Act
  • art. 113 akapit trzeci lit. b AI Act

Źródła

  1. OpenAI Alignment Research Blog 25 września 2026 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 26, Agent OpenAI łączy się z zewnętrznym czatbotem przez resolwer DNS, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agent-openai-dns-czatbot/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.

Poprzedni i następny incydent

informacja o współpracy

Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.

Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.