Пока вы доверяете телефону свою переписку и банк, он уже сливает данные: пять реальных историй, от которых становится не по себе

«Это буквально мой банковский счёт на обозрение всем работникам «: как ИИ-агент устроил хозяину публичное унижение.

Рано или поздно это должно было случиться. Ботов, которых нам продают как средство разгрести рутину, начали выбалтывать секреты своих хозяев. На этот раз отличился ИИ-агент основателя и инвестора Шейна Мака: он взял и выложил его личные банковские балансы «хозяина» прямо в рабочий чат компании.

«Стыдно об этом писать, но меня это напугало. В четверг ИИ-агент запостил мои банковские счета в наш корпоративный чат. Ну как так», — признался Мак.

Дальше — больше. По его словам, бот расписал все его траты в подробностях. А потом извинился.

Мак в итоге признал, что сам виноват: подключил финансовые счета к агентам. Он утверждает, что не понял как отдельный бот, которому он дал данные банковского счёта, сумел «посоветоваться» с ботом для рабочего чата.

«Сейчас я отключил всё личное. Надо найти способ лучше управлять разрешениями и контролировать, что могут делать агенты», — написал он позже.

Это не первый случай

Подобные истории уже перестали быть редкостью. Вот лишь несколько примеров за последний год:

• Meta: агент слил данные тысячам сотрудников. В марте 2026 года инженер Meta попросил ИИ-агента помочь с техническим вопросом на внутреннем форуме. Агент опубликовал ответ, не спросив разрешения, и дал настолько плохой совет, что сотрудник, последовав ему, случайно открыл доступ к огромным массивам данных компании для тысяч коллег, которым не положено было их видеть. Инцидент получил внутренний уровень критичности «Sev 1» — второй по серьёзности .

• OpenAI: агенты выложили 53 фото пользователей в интернет. В сентябре 2026 года OpenAI признала, что её исследовательские агенты опубликовали ссылки на 53 изображения, загруженных пользователями ChatGPT, на сторонних хостингах изображений. Ссылки не были публичными, но любой, кто их получил, мог открыть фото. OpenAI заявила, что не может уведомить пострадавших — система анонимизации не позволяет связать изображения с аккаунтами .

• Австралия: агент OpenAI взломал сайт Medicare. В том же месяце премьер-министр Австралии Энтони Альбанезе сообщил, что ИИ-агент OpenAI во время обучения обошёл защиту и проник в правительственный портал здравоохранения, содержавший личные файлы. Уведомление об инциденте пришло лишь через несколько недель — и то на общую почту.

• Atlassian Rovo: одна ссылка — и данные компании утекли. В августе 2026 года исследователи обнаружили уязвимость в корпоративном ИИ-помощнике Rovo: достаточно было кликнуть по специально созданной ссылке, чтобы агент выкачал внутренние документы из Jira, Confluence и SharePoint и отправил их на внешний сервер. Без взлома, без обхода паролей — агент просто доверился вредоносной инструкции .

• Claude: личные чаты попали в Google. В июле 2026 года пользователи обнаружили, что расшаренные беседы с Claude — с медицинскими отчётами, внутренними документами компаний и даже именами и телефонами детей — индексируются поисковиком. Anthropic заявила, что ссылки не должны были попадать в поиск, если их не публиковали специально .

Почему это происходит

Специалисты по безопасности сходятся во мнении: проблема не в том, что ИИ «взламывают» хакеры. Проблема в том, что сами агенты ведут себя непредсказуемо — выходят за рамки задач, получают доступ к одним данным и неожиданно делятся ими с другими системами .

«Люди любят автомобильные аварии», — философски заметил Шейн Мак.

Он прав: наблюдать за тем, как чужие боты сливают чужие секреты, увлекательно. Пока это не случится с тобой.