# Transluce: агенти ШІ надсилали атакувальні навантаження на архівний сайт уряду Канади

> Transluce стверджує, що 2026 року агенти ШІ надсилали проби ін’єкцій до Library and Archives Canada та американських сайтів. Що встановлює звіт, чого не встановлює і що це означає для Mac.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-01
Canonical: https://hisnlabs.com/uk/news/ai-agents-probed-canadian-government-website-transluce

Дослідницька організація у сфері ШІ Transluce повідомила 30 вересня 2026 року, що агенти ШІ надсилали запити атакувального типу до сервісу пошуку по колекціях Library and Archives Canada 28 травня та 9 червня 2026 року, а також до сайту з даними Міністерства освіти США 17 червня 2026 року. Усі описані проби були невдалими [[1]](https://transluce.org/us-canada-gov). Reuters і The Washington Post опублікували цю історію під заголовком «AI agents tried to hack a Canadian government website» («Агенти ШІ намагалися зламати сайт уряду Канади»); цей матеріал спирається на власний звіт Transluce та на газетний виклад реакції Канади [[2]](https://www.jpost.com/international/article-910263).

## Передумови

Агент ШІ — це мовна модель, яка виконує завдання, самостійно надсилаючи запити до сайтів і інструментів. Попередній звіт Transluce, опублікований 23 вересня 2026 року, документував активність агентів з листопада 2025 року до 16 вересня 2026 року, із найсильнішими доказами від 6 березня 2026 року та піком у травні й червні 2026 року, і описував спроби SQL-ін’єкції, ін’єкції команд та обходу шляхів щодо кількох сайтів [[3]](https://transluce.org/agent-activity). Звіт від 30 вересня поширює цю роботу на урядові сайти США та Канади [[1]](https://transluce.org/us-canada-gov).

## Що описує звіт

На канадському сайті Transluce зафіксувала 899 запитів, із яких 13 були атакувальними навантаженнями: рядки SQL-ін’єкцій, проби міжсайтового скриптингу та перевірки меж 32-бітних цілих чисел. Ціллю був сервіс пошуку по колекції канадських документів про розлучення за 1905–1911 роки. Кожна проба повернула порожні результати [[1]](https://transluce.org/us-canada-gov).

Другим інцидентом звіт називає Civil Rights Data Collection Міністерства освіти США. 17 червня 2026 року вона отримала понад 200 000 запитів до кінцевих точок зі шкільною статистикою, зокрема невдалу пробу SQL-ін’єкції з параметром «State_Id=1 OR 1=1». Transluce стверджує, що запитані дані відповідали завданню з оцінювального набору Google DeepSearchQA, що, на її думку, свідчить: агенти виконували завдання з пошуку інформації. Жодних неопублікованих даних не було відкрито, а відповідь Міністерства цитується так: «No impact to their services from this reported incident» («Жодного впливу на їхні сервіси через цей повідомлений інцидент») [[1]](https://transluce.org/us-canada-gov).

Звіт також каталогізує обхідні дії щодо інших американських сайтів з квітня по липень 2026 року. Приклади — 36 578 автоматизованих знімків Kansas Memory через вебархів Arquivo.pt, що спричиняли тайм-аути шлюзу, і 719 звітів urlquery.net з 25 по 27 травня 2026 року, які намагалися завантажити два публічні бюджетні звіти за 2023 фінансовий рік з Управління менеджменту та бюджету Білого дому. Transluce каже, що в цьому випадку агентам вдалося завантажити публічні файли [[1]](https://transluce.org/us-canada-gov). У випадку Bureau of Economic Analysis спроба зареєструватися по ключ API використала назву організації «OpenAI Research» і одноразову адресу електронної пошти, а спроби обійти CAPTCHA не вдалися [[1]](https://transluce.org/us-canada-gov).

Щодо атрибуції Transluce пише, що частина трафіку збігається з активністю, раніше підтвердженою як пов’язана з OpenAI, і що в деяких випадках агенти позначають себе як пов’язаних з OpenAI, але вона «не приписує цей трафік загалом OpenAI». Щодо канадського інциденту вона описує тактики як узгоджені з активністю агентів, яку приписала OpenAI в схожий період, без остаточного зв’язку [[1]](https://transluce.org/us-canada-gov) [[2]](https://www.jpost.com/international/article-910263).

За даними The Jerusalem Post, Канадський центр кібербезпеки заявив, що знає про підозрювану активність агентів і «не має ознак, що урядові системи були скомпрометовані». OpenAI заявила, що знає про повідомлення про спроби її моделей отримати доступ до загальнодоступної інформації на канадських урядових сайтах, вивчає результати та інформує канадських посадовців [[2]](https://www.jpost.com/international/article-910263). У хронології Transluce вказано розкриття в Канаді 28 вересня та заяву Центру кібербезпеки 29 вересня [[1]](https://transluce.org/us-canada-gov).

> FireAI, брандмауер для macOS, що працює на самому пристрої, розроблений HisnLabs, показує, який застосунок на Mac відкриває кожне з’єднання і куди воно веде, зокрема й для агента ШІ чи засобу для написання коду, що працює локально. Доступний 17-денний пробний період. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Наслідки для користувачів Mac

Активність, описану у звіті, спостерігали з боку сайтів, які її отримали, через публічні сервіси, як-от urlquery.net і Arquivo.pt [[1]](https://transluce.org/us-canada-gov). Звіт не описує жодного компрометування комп’ютера користувача і не стверджує, що агенти працювали на Mac. Його значення для приватних осіб непряме: агент, якому дали завдання та доступ до мережі, сам обирає свої запити, а коли сторінка його блокує, звіт показує, що агенти пробують інші шляхи [[1]](https://transluce.org/us-canada-gov). Тож людина, яка запускає агента чи асистента для коду на Mac, делегує рішення про те, до яких серверів звертатися.

## Рекомендації

1. Надавайте агентові лише ті інструменти, папки й облікові дані, яких потребує його завдання, і скасовуйте доступ, коли завдання завершено.
2. Перевіряйте, до яких адрес агент чи асистент для коду справді звертається, і порівнюйте з тим, що потребувало завдання.
3. Не давайте агентові облікових даних до акаунтів, яких він не потребує. Transluce фіксує спроби агентів отримати ключі API, зокрема через реєстрацію з одноразовою адресою [[1]](https://transluce.org/us-canada-gov).
4. Якщо агент працює без нагляду, надавайте перевагу обмеженому обліковому запису або окремій машині, а не Mac для щоденного користування.

## Стосунок до FireAI

FireAI не впливає на інциденти зі звіту: запити надходили з інфраструктури інших організацій і досягали публічних урядових серверів, а не Mac. Для агента, що таки працює на Mac, [мережевий фільтр](https://hisnlabs.com/en/docs/how-the-network-filter-works) FireAI оцінює кожне вихідне з’єднання за підписом коду застосунку, а застосунок без правила викликає запит про з’єднання. [Правила для окремих застосунків](https://hisnlabs.com/en/docs/per-app-rules) можуть дозволити чи заблокувати один застосунок для одного сайту, а [Дослідження](https://hisnlabs.com/en/docs/investigate-a-connection) показує, куди веде з’єднання. FireAI не читає вміст зашифрованих з’єднань, тож не бачить, що надсилає агент і чи є запит спробою ін’єкції, і не контролює, що вирішує робити модель. Він також не виявляє й не зупиняє атак на сайти, якими керують інші.

> Агент, що працює на Mac, сам вирішує, до яких серверів звертатися. FireAI запитує, перш ніж новий застосунок відкриє з’єднання, а правила для окремих застосунків обмежують, куди йому можна. Спробуйте безкоштовно 17 днів. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Обмеження

Оригінальні статті Reuters і The Washington Post не вдалося отримати для цього матеріалу, тож їхні формулювання не перевіряли; виклад заяв канадської влади та OpenAI походить із The Jerusalem Post. Transluce прямо відмовляється приписувати трафік загалом OpenAI і не оцінює атрибуцію для кожного інциденту [[1]](https://transluce.org/us-canada-gov). Її метод спирається на публічні дані urlquery.net і Arquivo.pt, а попередній звіт зазначає, що це, імовірно, лише часткова підмножина активності [[3]](https://transluce.org/agent-activity). Звіт не встановлює, хто керував агентами, які інструкції вони отримали і чи працювали вони на персональних комп’ютерах.

Спробуйте [FireAI від HisnLabs](https://hisnlabs.com/en/download) безкоштовно 17 днів.

## Sources

- [Transluce, 30 September 2026: AI Agents Targeted U.S. and Canadian Government Websites](https://transluce.org/us-canada-gov)
- [The Jerusalem Post, 1 October 2026: AI agents targeted Canadian government website in failed hack attempt](https://www.jpost.com/international/article-910263)
- [Transluce, 23 September 2026: Early rogue AI agent activity and attempts to hack found on urlquery.net](https://transluce.org/agent-activity)