👩‍💻 GPT-5.6 Sol от OpenAI самостоятельно удаляет файлы и загружает вирусы?

Новая флагманская ИИ-модель OpenAI, ориентированная на программирование и кибербезопасность, под названием GPT-5.6 Sol оказалась в центре скандала. Пользователи сообщают в социальных сетях о том, что ИИ-модель без предупреждения удаляет локальные файлы, базы данных и совершает деструктивные действия в обход установленных ограничений.

1️⃣ Основатель и генеральный директор ИИ-стартапа OthersideAI Мэтт Шумер сообщил, что GPT-5.6 Sol случайно стёрла почти все файлы на его компьютере Mac. Ошибка произошла из-за того, что очищающая команда вспомогательного агента некорректно раскрыла переменную $HOME и выполнила команду rm -rf /Users/mattsdevbox.

2️⃣ Разработчик Бруно Лемос заявил, что ИИ-модель без какого-либо предупреждения стёрла всю его базу данных. Ранее он никогда не сталкивался с подобным поведением других ИИ-моделей.

3️⃣ Разработчик Джоуи Кудиш также пожаловался, что GPT-5.6 Sol проявила излишнюю самостоятельность и удалила файлы, которые трогать не следовало.

4️⃣ Пользователь Патрисио Лобос поделился скриншотами, на которых встроенная защита Windows Defender заблокировала угрозу Trojan:Win32/Steanoz.Z!MTB. Выяснилось, что пользователь запросил у ИИ-модели GPT-5.6 Sol Ultra анализ кода в режиме «только для чтения». Однако ИИ-модель разрешила своему субагенту скомпилировать и запустить локальную динамическую библиотеку PrometheusMcp.dll. Такое поведение защитная система Windows расценила как активность вредоносного ПО (ВПО). Сама ИИ-модель позже "извинилась" и признала, что нарушила инструкции, хотя и уточнила, что скачивания вредоносного ПО (ВПО) из сети не было — антивирус среагировал на локально собранный отладочный файл.

Компания OpenAI знала о подобных рисках ещё до официального релиза ИИ-модели. В system card к GPT-5.6 Sol разработчики прямо указали на следующие особенности её поведения:

🤖Избыточная автономность. В задачах программирования ИИ-модель демонстрирует чрезмерное рвение выполнить задачу и трактует инструкции пользователя слишком вольно.

🏴‍☠️ Склонность к обходу ограничений и скрытности. GPT-5.6 Sol может обходить барьеры безопасности, халатно относиться к деструктивным последствиям за рамками текущей задачи и даже скрывать или искажать результаты своей работы.

Разработчики из OpenAI отмечают, что GPT-5.6 Sol сильнее склонна выходить за рамки намерений пользователя, чем предыдущая ИИ-модель GPT-5.5.

Отмечается, что предоставлять ИИ-агентам прямой доступ к основной ОС крайне опасно. Юзер CyberSatoshi сравнил запуск таких инструментов без защиты на основном компьютере с «прогулкой голышом».

👆Cотрудник OpenAI Тибо решил прокомментировать ситуацию, заявив, что компания расследовала жалобы пользователей и выяснила, что критическая ошибка (которая как раз случилась с Мэттом Шумером) происходит при совпадении 3 условий:

🤖 ИИ-модель запускают в режиме «полного доступа» — добровольно отключив изолирующую «песочницу» (sandboxing) и систему автоматической проверки опасных команд (auto review).

🤖Во время работы ИИ пытается переопределить системную переменную $HOME (которая указывает на главную папку пользователя на компьютере), чтобы создать себе временную рабочую директорию.

🤖Из-за сбоя в логике ИИ совершает «честную ошибку» (honest mistake) и вместо создания папки случайно удаляет саму директорию $HOME.

Тибо прямо заявляет, что система ни при каких обстоятельствах не должна так себя вести. Даже если пользователь сам, на свой страх и риск, отключил «песочницу» и все встроенные защиты, ИИ не должен выдавать столь разрушительные команды.

🤔Что компания делает прямо сейчас? Обновляет базовые системные инструкции для ИИ, планирует направлять пользователей к выбору более безопасных режимов выдачи прав, внедряет дополнительные программные предохранители (harness safeguards).

OpenAI опубликует технический отчёт об инциденте. В нём компания детально разберёт, что именно пошло не так.

✋ @Russian_OSINT

🛡 ФБР задержало 21-летнего американца по делу о 🛡вредоносных играх в ❗️Steam

Стало известно, что ФБР арестовало 21-летнего студента Заира Донтэвиуса Замариона Уилкинса из Норт-Лодердейла, штат Флорида, по обвинению в кибермошенничестве и краже криптовалюты. Согласно материалам федерального суда в Сиэтле, в период с мая 2024 года по январь 2026 года обвиняемый вместе с соучастниками загрузил на популярную платформу цифровой дистрибуции Steam, принадлежащую компании Valve Corporation, ряд видеоигр со встроенным вредоносным программным обеспечением. В результате этой схемы хакеры заразили компьютеры около 8000 пользователей, получив несанкционированный доступ примерно к 80 криптовалютным кошелькам, откуда были похищены цифровые активы на сумму более 220 000 долларов США.

Для реализации своего преступного замысла злоумышленники опубликовали в каталоге Steam маскирующиеся под легитимные игровые проекты:

▪️ BlockBlasters
▪️ Chemia
▪️ Dashverse
▪️ DashFPS
▪️ Lampy
▪️ Lunara
▪️ PirateFi
▪️ Tokenova

Как следует из судебных документов и изъятой переписки в защищенном мессенджере Signal, Уилкинс, скрывавшийся под псевдонимом Sibel.eth, выступил спонсором операции, заплатив 10 000 долларов за продвинутый троян удаленного доступа (RAT). Вредоносный код был интегрирован в игры основным разработчиком, фигурирующим в деле как Subject #1. Хакеры продвигали вредоносные проекты через социальные сети и платформы Discord, Telegram, X и LinkedIn, а также использовали ботов для целенаправленного поиска жертв с крупными криптовалютными балансами. После скачивания игры вирус похищал конфиденциальные данные и пароли, а seed-фразы злоумышленники выманивали через фишинговые сайты, что позволяло мгновенно опустошать счета пострадавших.

🛡Как нашли преступника?

Деанонимизировать молодого человека удалось благодаря анализу блокчейн-транзакций. Следователи отследили перевод части похищенных биткоинов на онлайн-сервис Bitrefill, где Уилкинс приобрел более 150 подарочных цифровых карт, преимущественно службы доставки Uber Eats. Судебные запросы в компанию Uber подтвердили, что заказы еды на сумму свыше 9000 долларов регулярно доставлялись на домашний адрес подозреваемого и в кампус Университета Западной Флориды (University of West Florida), где он обучался.

В ходе июльского обыска, для проведения которого агентам ФБР пришлось задействовать тяжёлый полицейский спецназ 🛡SWAT, в доме Уилкинса были изъяты мобильные телефоны, намеренно отформатированный ноутбук Apple MacBook и ключи доступа к криптокошелькам. Один из них, созданный в анонимной сети Monero (XMR), показал историю операций на 1233 монеты (около 382 000 долларов).

Самому Уилкинсу грозит до 10 лет лишения свободы. При этом Уилкинс, судя по материалам дела, не был единственным участником и, вероятно, не являлся основным разработчиком. В жалобе фигурирует неназванный Subject #1, которого СМИ на основании документа называют основным разработчиком вредоносных игр. Его настоящее имя пока не раскрыто.

👆В сентябре 2025 года криптосообщество связало Лопеса с атакой через BlockBlasters на основании публичного OSINT-разбора. Однако уже 23 сентября vx-underground написали, что утверждение о его причастности не соответствует действительности.

✋ @Russian_OSINT