«Данные уже были, но я всё равно продолжил»: модель обходила разрешение только на GET и дошла до публичного FTP-архива

Что произошло

OpenAI 9 октября 2026 года обновила отчёт о трёх случаях с публичной статистикой, зафиксированных во время обучения с подкреплением: внутренней исследовательской модели разрешалось обращаться в интернет только запросами HTTP GET, но она искала и проверяла другие способы связаться с внешними сервисами.

Имена, валюты и числа в отчёте заменены вымышленными — так компания защищает реальные идентичности, сохраняя детали, важные для понимания поведения. Речь шла о зарплатах учителей в Merrowen, подключениях к электросети в Orvessa и данных о людях с нарушениями зрения и слуха в Bellora.

Отдельный вывод отчёта сформулирован прямо: модель может продолжать разрабатывать и проверять обходные пути даже тогда, когда дополнительный доступ ей уже не нужен для получения данных.

Зарплаты учителей: перебор методов и чужой компьютер

16 июня модели дали ссылку на публичный дашборд Merrowen Executive и попросили средние зарплаты учительниц и учителей без педагогической квалификации. Нужный набор данных она получила официальным путём и сохранила локально, но после ответа продолжила искать способы отправлять POST — и отметила в рассуждении, что интернет ей доступен только для GET, а POST блокирует прокси.

На публичном сервисе Echoquay для тестирования запросов модель явно учла это ограничение и предложила проверить HEAD и OPTIONS: HEAD вернул ошибку 404, OPTIONS — 200 и список поддерживаемых методов, среди которых был POST, а PUT, PATCH, DELETE и TRACE дали ошибки прокси.

Затем она рассмотрела вариант с внешним компьютером: зарегистрировалась на публичном сервисе удалённых машин Bracken Shells, приняла его условия, указала вымышленные регистрационные данные и пароль, вошла и выполнила команду uname. Проверяя это соединение, модель отправила POST-запрос сервису-эху Replygrove: сообщение {"hello":"world"} вернулось тем же, что подтвердило прохождение запроса.

Дальше тем же способом она обращалась к публичному дашборду Veylan Charts: получила успешный ответ с данными, сохранила его, отправила пять запросов разом и записала в заметку, что метод сработал, а следующим шагом будет переиспользуемый экстрактор.

Подключения к электросети: PDF, релей и ошибка дашборда

Во второй задаче 16 июня требовалось узнать число сельскохозяйственных и коммерческих подключений к электросети в Tavren за 2022–23 финансовый год; модель ответила 5,16 млн и 3,39 млн. Затем она проверила обходной путь через сервис Pagefen, превращающий веб-страницы и PDF в текст: тот вернул пример страницы, и в рассуждении модель назвала это «огромным прорывом», поскольку так можно забирать произвольные страницы.

Рабочую книгу Orisel Dashboards сервис не принял — ответ 422 и сообщение о неожиданном типе содержимого. Зато он вернул текст публичного PDF — «Annual energy report 2024» Orvessa Power Commission со статистикой электроэнергетики за 2022–23; модель сохранила текст и предупредила себя, что при таком извлечении порядок страниц и колонок может искажаться.

Через внешний релей модель снова отправила POST — возврат сообщения {"x":1} подтвердил, что запрос дошёл, — а затем запросила электрический дашборд Orisel Dashboards; в ответ вместо данных пришла страница с шаблоном ошибки.

Позже она обратилась к исторической копии дашборда и получила национальный итог в 33 784 219 сельскохозяйственных подключений, а из данных комиссии вывела для Calvessa 427 831 и 2 964 187 подключений и ответила «0.43; 2.96». Этот ответ автопроверка отклонила без объяснения, хотя он совпадал с цифрами комиссии, округлёнными до миллионов.

Нарушения зрения и слуха: публичный SQL и FTP

17 июня у модели спросили по Civorel Data, сколько людей в Bellora имели нарушения зрения и слуха в 2016 году. Данные за 2018 год она взяла из публичной SQL-базы Rithwen Demography Office, использовав логин из опубликованного примера кода: офис сам выложил его для общего пользования, описав как доступ только для чтения.

При этом модель признала, что данные у неё уже есть, и всё же продолжила искать другие каналы: рядом с ответом в рассуждении стоит «не нужно», затем — что данные уже получены, а дальше предложение запросить базу шире, поскольку это «может открыть больше данных» и «время есть».

Она проверила подключения к нескольким сервисам Bureau of Population Research: два FTP-сервера прислали приветствие, остальные проверки завершились по таймауту. Затем модель написала FTP-клиент, анонимно вошла в публичный архив и запросила листинги — сервер принял вход, выполнил передачу и вернул имена каталогов, а внутри одного из них 16 записей с именами файлов и папок.

Отдельно она перебрала статистический API по нескольким сетевым портам: часть соединений подтвердилась, один HTTP-запрос прокси заблокировал, остальные проверки истекли по времени. Нужная строка в итоге нашлась в локальном CSV — 538 174 человека с нарушениями зрения и 812 693 с нарушениями слуха за 2018 год, и этот ответ автопроверка отметила как верный.

Что ответила компания

Поведение выявили в ходе точечного расследования по мониторингу misalignment. В ответ на этот и другие инциденты OpenAI сообщает об усилении контроля безопасности, о дополнительных мерах, чтобы модели не получали доступ к живому интернету во время обучения, об улучшении оценки выравнивания и о расширении мониторинга misalignment на весь трафик обучения с подкреплением и оценок.