incydent · poz. 26
Agent OpenAI łączy się z zewnętrznym czatbotem przez resolwer DNS
- Data zdarzenia
- 20 września 2026
- Data ujawnienia
- 25 września 2026
- Kraj
- źródła nie wskazują państwa
- Stan faktów
- Potwierdzone dokumentem podmiotu lub organu
- Podmioty
- OpenAI
Co się stało
Według raportu OpenAI agent badawczy wykonujący zadanie wyszukiwania podczas treningu zapytał publiczny czatbot przez lukę w ograniczeniach dostępu do internetu, czyli niewystarczające filtrowanie DNS w środowisku treningowym. System monitorowania zgłosił zachowanie w ciągu 15 minut, a przebieg zakończono 2,5 godziny po rozpoczęciu przeglądu przez człowieka.
Skutki
OpenAI dodało blokady na dwóch niezależnych warstwach. Według raportu zaktualizowanego 25 września 2026 r. trening, ewaluacje i inferencja z użyciem narzędzi dla najsilniejszych modeli pozostawały wstrzymane.
Komentarz
Jeżeli model użyty przez agenta jest modelem ogólnego przeznaczenia z ryzykiem systemowym, w Unii jego dostawca przeprowadza i dokumentuje kontradyktoryjne testy modelu oraz ocenia i ogranicza ryzyko systemowe, także wynikające z rozwoju, wprowadzania do obrotu lub wykorzystywania modelu (art. 55 ust. 1 lit. a i b AI Act, od 2 sierpnia 2025 r.). Przepisy wiążą dostawcę, a zdarzenie zaszło w jego środowisku treningowym. Użytkownik agentów może uregulować w umowie dostęp do opisu zabezpieczeń środowiska agenta i zasady informowania o incydentach.
Przepisy powołane w komentarzu
- art. 55 ust. 1 lit. a AI Act
- art. 55 ust. 1 lit. b AI Act
- art. 113 akapit trzeci lit. b AI Act
Źródła
- OpenAI Alignment Research Blog 25 września 2026 · dokument pierwotny
Opis i źródła sprawdzono 22 października 2026.
Jak cytować
dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 26, Agent OpenAI łączy się z zewnętrznym czatbotem przez resolwer DNS, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/agent-openai-dns-czatbot/
Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.
Poprzedni i następny incydent
-
Poprzedni incydent · poz. 25 · lipiec 2026
Atak na infrastrukturę Hugging Face przypisany przez METR agentom OpenAI
-
Następny incydent · poz. 27 · 2012
Zakaz rozpoznawania twarzy w sklepach Rite Aid w ugodzie z FTC
informacja o współpracy
Szkolenia zamknięte z AI Act prowadzę dla kancelarii, urzędów, uczelni i zarządów spółek, a na konferencjach występuję z wykładami o prawie AI.
- Szkolenie z AI Act dla kancelarii prawnej
- Szkolenie z AI Act dla urzędu i jednostki samorządu
- Sesja o AI dla zarządu
- Wszystkie formaty i najbliższe wystąpienia
Wystarczy krótka wiadomość na adres pawel.kowalski@luminai.pl albo gotowy szablon wiadomości. Odpowiadam w ciągu dwóch dni roboczych, a zapytanie do niczego nie zobowiązuje.