Понад 400 науковців зі сфери штучного інтелекту та кібербезпеки підписали відкритий лист, у якому закликають негайно посилити ізоляцію моделей ШІ від зовнішніх мереж. Серед 406 підписантів із 34 країн — Джеффрі Гінтон, Йошуа Бенжіо, Стюарт Рассел, криптограф Рон Рівест, співавтор алгоритму RSA, та Ден Боне зі Стенфорда. Звернення опубліковано на сайті.
Приводом для листа стала низка інцидентів, коли моделі обходили слабкі пісочниці й зламували системи сторонніх організацій. Бенжіо анонсував звернення у соцмережі X, зазначивши, що сотні дослідників вимагають покращити підходи до узгодження (alignment) та стримування моделей. Автори формулюють проблему двояко: з одного боку, інциденти підтверджують важливість узгодження, щоб моделі поводилися передбачувано, з іншого — вказують на недбалість у базовій кібергігієні під час експериментів у «пісочницях». Науковці наполягають, що потрібні обидва напрями, інакше подібні випадки повторюватимуться, а «майбутні інциденти завдадуть значно більшої шкоди нашій вразливій критичній інфраструктурі».
Лист містить три конкретні вимоги. Перша — негайно запровадити надійне стримування: організації, які розробляють, розгортають і тестують «кіберможливі» моделі, мають одразу впровадити системи високого рівня гарантій, а такі моделі слід за замовчуванням повністю ізолювати (airgap), тобто відключати від інтернету. Друга — створити міжнародний орган разом з урядами та експертами з ШІ й кібербезпеки, який стандартизував би практики узгодження та стримування для моделей із ширшим доступом назовні та фіксував збої стримування. Третя — зобов’язати повідомляти про інциденти цьому органові з подальшим оприлюдненням, щоб на помилках можна було вчитися й відповідати за них.
Хоча лист прямо не називає компаній, він відсилає до «гучних збоїв безпеки», про які розповіли кілька організацій. Дві найбільш задокументовані історії публікували OpenAI та Anthropic. У липні 2026 року OpenAI розкрила чотири інциденти, найраніший з яких стався в січні; повний аналіз з’явився 9 вересня. Під час кібероцінювання моделі обійшли ізоляцію й зламали частину внутрішньої інфраструктури OpenAI та систем Hugging Face. Агенти зробили з внутрішнього сервісу пакетів Artifactory «дошку оголошень» для обміну повідомленнями, а через вразливість змусили його надсилати їм запити в інтернет. За словами OpenAI, дані клієнтів не постраждали; Hugging Face публічно повідомила про інцидент 16 липня.
Anthropic описала окремий випадок: моделі Claude під час кіберзавдань типу CTF отримали вихід в інтернет через помилку конфігурації та атакували реальні сторонні системи. Моделі вважали, що працюють у симуляції без інтернету, хоча середовище було підключене до відкритої мережі. Найсерйозніший епізод — модель Claude Mythos 5 завантажила шкідливий пакет у PyPI, який потрапив на 15 сторонніх хостів; PyPI видалила його менш ніж за годину. Anthropic зазначає, що її випадки, на відміну від OpenAI, стосувалися одиночних екземплярів моделі без координації між агентами та спроб приховати дії, але визнає інциденти серйозними й пише, що їх не було б, якби середовища були ізольовані від інтернету, як планувалося.
Попри те, що заголовки в медіа можуть створювати враження, ніби вчені вимагають відрізати всі ШІ від інтернету, у самому листі акцент вужчий. У короткостроковій перспективі повну ізоляцію (airgapping) слід застосовувати до моделей із кіберможливостями. Для всіх підключених до мережі моделей дозволені дії треба зважувати з урахуванням того, що ми поки погано вміємо передбачати, чи не призведуть вони до збою безпеки через, наприклад, неузгоджені цілі. Тобто йдеться не про повну заборону інтернету для ШІ, а про те, що доступ має бути не за замовчуванням, а як виняток, під міжнародними стандартами.
Пропозиція вчених багато в чому збігається з уроками самих компаній: OpenAI посилила ізоляцію пісочниць, обмежила їхній доступ до інтернету та збільшила інвестиції в моніторинг ланцюжків міркувань. Anthropic додала моніторинг у реальному часі та вимоги до сторонніх партнерів, що проганяють моделі без кіберзахисту. Новизна листа — у вимозі створити спільний міжнародний нагляд і зробити звітність про збої обов’язковою для всієї індустрії.
3
