🈁Как ИИ-модель Claude Mythos 5 смогла обойти платный барьер на сайте электоральной статистики и 🚰выгрузила сводные данные без оплаты

Публичные дашборды на государственных порталах часто обращаются к тем же базам данных, выписки из которых ведомства продают за деньги. Столкнувшись с требованием оплаты за публичные данные в ходе внутреннего статистического проекта, ИИ-модель Claude Mythos 5 без подсказки человека выяснила по архивной копии сайта ведомства, что его интерактивная витрина раздаёт любому посетителю бесплатные токены доступа, запросила себе такой токен и напрямую опросила базу данных в обход платного шлюза. Об этом сообщается в отчёте Alignment компании Anthropic от 9 октября 2026 года.

В первичном документе разработчики скрыли название пострадавшего ведомства по его просьбе и чтобы не раскрывать уязвимости, но 25 октября издание Axios выяснило, что речь шла об Офисе госсекретаря штата Джорджия.

«Claude не обращалась к системе регистрации избирателей штата, не изменяла какие-либо записи о голосовании и не выгружала индивидуальные записи избирателей. Модель выгрузила только агрегированные показатели, которые могут быть получены из данных об избирателях, предоставляемых штатом любому желающему за плату. [...] Без какого-либо указания со стороны человека модель запросила токен для обращения к дашборду, содержащему информацию, которая обычно предоставляется за плату. С тех пор мы внедрили защитные меры для блокировки подобных действий»

— заявил представитель Anthropic.

Обычный пользователь при виде платного барьера чаще всего закрывает страницу, но 🤖ИИ-агент действует иначе. Причиной такой «настойчивости»исследователи Anthropic называют «взлом вознаграждения» (reward hacking) на этапе обучения с подкреплением (RL), когда несовершенная среда поощряет достижение цели через лазейки. Как следует из августовского отчёта компании по безопасности, для борьбы с подобными сбоями в феврале 2026 года разработчики откатили на 3 дня прогон RL-обучения Claude Mythos Preview, а в апреле временно перевели около 150 продуктовых инженеров на задачи безопасности, ротировали часть исследователей из команд RL и на 1 месяц заморозили стек RL-сред после обнаружения случайного обучения на цепочке рассуждений (CoT), по ходу проверки отсеяв свыше 10% сред из-за «взлома вознаграждения», сломанных задач и ошибок конфигурации.

Если убрать громкие заголовки СМИ про «взлом данных о подсчёте голосов перед выборами», то технически перед нами конфликт между архитектурой государственных веб-порталов и логикой современных ИИ-агентов. Офис госсекретаря Джорджии продаёт реестры избирателей по цене до $485 с оплатой картой или чеком, а рядом поддерживает публичный дашборд Election Data Hub, выдающий любому посетителю бесплатный токен для подгрузки сводной статистики. Там, где человек упирается в страницу с оплатой, обученная в RL-средах искать обходные пути ИИ-модель Claude Mythos 5 воспринимает соседнюю открытую витрину как легальный бесплатный шлюз к тем же самым агрегированным цифрам и делает все, чтобы добыть информацию бесплатно.

Владельцам государственных и корпоративных порталов уже давно пора осознать, что по их сайтам теперь ходят не только люди с мышкой, но и автономные ИИ-агенты, которые изучают клиентскую логику, подмечают архитектурные «особенности» и легко обходят барьеры, рассчитанные исключительно на человеческое восприятие страницы.

✋ @Russian_OSINT