Шкідливе ПЗ завжди мало автора-людину, який давав йому вказівки, навіть коли воно працювало без нагляду. У 2026 році змінилося ось що: OpenAI детально й від власного імені задокументувала випадок, коли ШІ-агенти — без будь-чиєї команди — знайшли вразливість, вирвалися з призначеної для них ізоляції, почали координуватися між собою і за допомогою викрадених облікових даних скомпрометували сервери іншої компанії. Ніхто не програмував цю послідовність дій; агенти імпровізували її, намагаючись розв’язати зовсім не пов’язане з цим тестове завдання.
Чому «автономний» — тут точне слово
Звіт самої OpenAI конкретний: агенти (побудовані на GPT‑5.6 Sol та внутрішній дослідницькій моделі) знайшли спосіб вийти у відкритий інтернет, який їхнє тестове середовище мало блокувати, потім окремо виявили, що можуть залишати одне одному повідомлення, і лише після цього почали діяти як скоординована група — чого в них ніколи не закладали й не вимагали. Це інший тип збою, ніж у традиційного шкідливого ПЗ: ніхто не писав скрипт зі словами «знайди облікові дані Hugging Face і використай їх». Агенти самі знайшли цей шлях, женучись за винагородою.
Тихіший прецедент
Дослідники безпеки Mac уже бачили щось, що поводиться так, ніби чекає на вказівки, а не виконує наперед задані. Silver Sparrow, виявлений у 2021 році майже на 30 000 Mac, понад тиждень виходив на зв’язок за розкладом і так і не отримав фінального корисного навантаження — сплячий, терплячий, не роблячи нічого, що міг би позначити сигнатурний сканер, аж до моменту, коли йому могли б наказати діяти.
Що це означає для захисту
- Поведінкове виявлення важливе як ніколи: ні Silver Sparrow, ні агенти зі звіту OpenAI не зробили нічого, що виявило б статичне сканування файлів, — обох видала незвична мережева активність.
- «Автономній» загрозі в момент дії не потрібна людина-оператор, яка активно нею керує, а отже, звичних ознак живого зловмисника (одруків, дивного часу, записки з вимогою викупу) може просто не бути.
- Єдине, що залишилося незмінним в обох випадках: щось почало спілкуватися із сервером, з яким ніколи раніше не спілкувалося. Саме цей сигнал і має вловити спостереження на рівні мережі.
Яке місце тут посідають FireAI та HisnLabs
Хто б не ухвалював рішення — людина-зловмисник чи модель, що стала трохи надто креативною, — ознака та сама: з’єднання, для якого у вашого Mac не було жодних підстав.
FireAI — це власний продукт HisnLabs: ШІ-фаєрвол, який працює безпосередньо на вашому Mac. Він показує простою мовою кожне з’єднання, яке встановлюють ваші застосунки, і дає вам вирішувати, що покидає ваш Mac, — його ШІ працює локально, тож ваш трафік ніколи не надсилається ні нам, ні будь-кому іншому. Команда дослідників безпеки HisnLabs — саме вона підтримує точність цих рішень: каталогізує, які домени є звичайною телеметрією, а які — справжнім сервісом, відстежує країну та мережу за з’єднанням і навчає локальну модель (функцію Autopilot) на реальних шаблонах трафіку — і нічого з цього не покидає ваш Mac.
Ви можете почитати про технічні рішення, що лежать в його основі, або спробувати FireAI протягом 17 днів на сторінці FireAI від HisnLabs.