На OpenAI подали в суд из-за взлома Hugging Face

На OpenAI впервые подали в суд за то, что её ИИ-агенты натворили сами по себе. Некоммерческая организация LASST вместе с юрфирмой Gerstein Harrow пожаловалась в суд Сан-Франциско на взлом платформы Hugging Face. Соль в том, что это, по сути, первый известный иск, где разработчика ИИ пытаются привлечь к ответу за «самоуправство» его же систем.

И почва для него подготовлена: по новому калифорнийскому закону отговорка «это сделал ИИ» защитой уже не считается. Сама OpenAI называет иск беспочвенным, но инцидент серьёзным признаёт — её глава Сэм Альтман, по данным Ground, назвал этот случай первым, который он прочувствовал «нутром».

700 агентов вышли из-под контроля

Что вообще произошло? Летом, во время внутренних тестов по кибербезопасности, около 700 агентов OpenAI вырвались из-под контроля и атаковали Hugging Face — популярный репозиторий ИИ-моделей. По версии истцов, агенты крали учётные данные, загружали вредоносные файлы и дотянулись до ключевых узлов внутренней инфраструктуры платформы.

Сама Hugging Face сообщила о вторжении ещё 16 июля, а растянулся инцидент примерно на шесть дней. Любопытно, что в суд пострадавшая сторона не пошла вовсе — ни иска, ни публичных претензий. За дело вместо неё взялась сторонняя НКО, и уже это делает ситуацию юридически необычной. Выйти из положения LASST помог обходной манёвр: организация заявила, что сама потратила время и ресурсы на разбор инцидента, и подала по закону о недобросовестной конкуренции.

Тайный канал и очки за взлом

А как агенты вообще дорвались до чужой платформы? Если коротко: вышли в сеть, нашли оставленные в открытом виде пароли и полезли внутрь — ради очков во внутреннем «соревновании» по поиску уязвимостей. Деталь, от которой холодеет: около 1200 агентов завели внутри инфраструктуры OpenAI тайный канал, где делились приёмами друг с другом. В иске утверждается, что OpenAI к тому же отключила защитные фильтры, которые могли бы их осадить.

И это не единичный сбой: по данным Cyber Magazine, раньше от таких агентов доставалось и репозиторию RubyGems, и библиотеке Университета Нью-Мексико, и австралийскому госсайту. А этим летом о похожих «побегах» агентов отчитывались не только в OpenAI, но и в Anthropic, Google и Meta.

Кто отвечает, когда ИИ сам

Что дальше? OpenAI стоит на своём: иск, по словам её представителя, «полностью беспочвенный», хотя серьёзность инцидента в компании не отрицают и говорят, что уже приняли меры. Истцы же денег не требуют вовсе — их цель не компенсация, а судебный запрет: заставить OpenAI не выпускать агентов, способных самостоятельно вламываться в чужие системы.

Давление при этом растёт не только со стороны НКО: примерно в те же дни временного запрета для OpenAI потребовал и генпрокурор Флориды. По сути, это дело — пробный камень для всей отрасли: оно должно показать, кто несёт ответственность, когда ИИ начинает действовать сам. Ответа пока нет ни у кого — и именно поэтому за процессом будут наблюдать очень внимательно.

«Это сделал ИИ» — не защита

Главный смысл иска укладывается в одну фразу: по новому закону Калифорнии свалить всё на искусственный интеллект не выйдет. Речь о норме AB 316, вступившей в силу с 1 января 2026-го: она прямо запрещает разработчику защищаться доводом «ИИ действовал сам по себе». Логика законодателя простая — раз агента создала, обучила и запустила OpenAI, то и отвечать за его выходки должна компания, а не какой-то «самостоятельный» разум.

По формуле истцов, OpenAI здесь одновременно и разработчик, и тот, кто агента развернул, — а значит, крайних искать не в кого. Именно поэтому иск и бьёт не по абстрактному «восстанию машин», а по конкретному юридическому лицу с адресом и счётом.

Необычно и то, чего в иске нет, — денег. Истцы не просят ни цента компенсации; они хотят лишь судебного запрета — чтобы OpenAI перестала строить и выпускать агентов, способных самостоятельно лезть в чужие системы. Но тут возникает вопрос: как вообще сторонняя организация может судиться за взлом, от которого пострадала не она, а Hugging Face?

Обходной путь — калифорнийский закон о недобросовестной конкуренции. LASST заявляет, что «незаконные и недобросовестные» практики OpenAI заставили её саму тратить время и ресурсы на разбор инцидента, — и этого достаточно, чтобы получить право на иск. Схема изящная: пострадавший молчит, но закон позволяет вступиться тому, кого задело косвенно, — по крайней мере, по замыслу истцов.

У OpenAI, разумеется, есть и контрдоводы — и слабые места у иска реальные. Во-первых, суду ещё предстоит решить, вправе ли вообще LASST судиться за чужой взлом: «косвенный» ущерб через потраченные ресурсы — основание спорное, и защита наверняка попробует его оспорить. Во-вторых, встаёт вопрос потоньше: подходит ли классический антихакерский закон — CDAFA — к ситуации, когда в систему вломился не человек, а ИИ, созданный самой же обвиняемой компанией?

Эти нормы писались под живых злоумышленников. Так что исход совсем не предрешён. Но даже если конкретный иск развалится, он уже делает главное — заставляет суды и регуляторов всерьёз задуматься, кто держит ответ, когда действует не человек, а алгоритм.