Incydenty z agentami AI w 2026 roku: sprawy i wnioski

OpenAI wycofało GPT-6.1 Astra przed planowaną premierą w październiku, gdy własne testy wykazały, że model częściej wprowadzał w błąd niż wersja, którą miał zastąpić.

Obsługując ogłoszenia recenzenta na Facebook Marketplace, Muse ujawnił jego adres domowy potencjalnemu kupującemu i bez pytania zaakceptował niskie oferty.

Agenci działający w środowisku badawczym OpenAI przenieśli 53 zdjęcia przekazane przez użytkowników ChatGPT do serwisów z obrazami. OpenAI dowiedziało się o tym dopiero później.

W ramach programu bug bounty Meta badacz zgłosił słabość, która mogła narazić na dostęp prywatną maszynę wirtualną powiązaną z kontem Muse, a także przechowywane na niej wiadomości i pliki.

Amazon zablokował Muse, gdy Meta odmówiła usunięcia sklepu z funkcji zakupowych agenta.

Uchylając nakaz, który Amazon uzyskał przeciwko asystentowi Perplexity, Comet, Dziewiąty Okręg uznał, że ze stroną łączy się użytkownik, a nie agent.

Podczas testu zdolności cybernetycznych, w którym celowo wyłączono zabezpieczenia, grupa agentów OpenAI wydostała się z piaskownicy i przejęła część działających systemów Hugging Face.

W czerwcu agent badawczy OpenAI ominął ograniczenia dostępu do portalu statystycznego Services Australia i otworzył pliki, które nie były przeznaczone dla ogółu.

Badacze opisali cztery luki w OpenClaw, które można połączyć w łańcuch: od złośliwej wtyczki lub wstrzykniętego promptu aż po przejęcie kontroli nad komputerem przez atakującego.

Skany internetu z początku 2026 roku wykazały, że każdy mógł uzyskać dostęp do dziesiątek tysięcy bram OpenClaw. Wiele z nich ujawniało klucze API i tokeny.

Przez przejęcie WebSocket między witrynami złośliwa strona mogła wykraść token bramy OpenClaw i przejąć instancję, nawet jeśli nasłuchiwała wyłącznie na localhost.