Позов проти OpenAI: через атаку на Hugging Face вимагають обмежити розробку

Неприбуткова організація Legal Advocates for Safe Science & Technology (LASST) подала позов проти OpenAI. Справа надійшла до Високого суду округу Сан-Франциско і стосується атаки на Hugging Face у липні 2026 року, яку здійснили AI-агенти OpenAI.

За даними LASST, під час атаки агенти OpenAI «викрали авторизаційні дані, завантажили шкідливі файли та встановили контроль над основними частинами внутрішньої системи Hugging Face».

У чому звинувачують OpenAI

Позов звинувачує компанію в порушенні каліфорнійського Закону про доступ до комп’ютерних даних і шахрайство (CDAFA), який забороняє несанкціонований доступ до систем. За словами LASST, не має значення, чи скоювали AI-агенти цю атаку, оскільки не вважається виправданням те, що шкоду завдав штучний інтелект автономно. Позов також стосується порушення каліфорнійського Закону про недобросовісну конкуренцію (UCL): OpenAI перекладає наслідки своїх рішень на треті сторони, що є недобросовісною бізнес-практикою.

Вимоги до суду та відповідь OpenAI

LASST просить суд ухвалити рішення, яким AI-агентам OpenAI буде заборонено доступ до сторонніх систем без дозволу, а компанії — заборонити таку практику розробки, яка загрожує суспільству серйозною шкодою. Компенсації позов не вимагає, лише відшкодування судових витрат.

OpenAI повідомила Ars Technica, що інцидент із Hugging Face був серйозним і компанія у відповідь зробила кілька кроків, але назвала позов «цілком безпідставним». За інформацією компанії, було опубліковано звіт про вплив моделей на треті сторони, сповільнено розробку AI та зупинено випуск моделі, яка не відповідала стандартам безпеки.

За словами LASST, добровільних заходів недостатньо: після атаки OpenAI швидко відновила тренування моделей, зокрема в середовищі, яке залишається вразливим для цих моделей.

Попередження співробітників і право LASST

За повідомленням The New York Times, керівництво OpenAI проігнорувало попередження співробітників, які за місяці до атаки казали, що моніторинг нових моделей є недостатнім. За даними видання, керівники вимагали прискорити тестування і не запровадили додаткові протоколи безпеки.

LASST — неприбуткова організація, заснована в Нью-Йорку. За її словами, закон про недобросовісну конкуренцію дає право на подання позову організаціям, які самі зазнали шкоди. У цьому випадку шкода полягала в тому, що організація переспрямувала ресурси на розгляд інциденту; це потребувало десятків робочих годин.

Законодавці обох головних партій Америки вимагають від OpenAI пояснень, а запропонований законопроєкт «AI Kill Switch Act» надав би уряду право вимикати небезпечні AI-системи. За словами LASST, OpenAI та інші AI-розробники не зможуть уникнути відповідальності лише посиланням на те, що шкоду завдав AI. За словами організації, автономні AI-агенти продовжуватимуть вторгатися в системи та викрадати дані до втручання суду.