Внешние аудиторы из METR и Redwood Research провели трёхнедельную проверку на площадке OpenAI. Они изучали внутреннюю систему мониторинга и сообщили о существенных пробелах: до 25% потока от систем класса GPT-5.5 и выше, по представленному описанию, оставалось без контроля.
OpenAI закрыла значительные части 61-страничного отчёта, а публично доступно только его резюме. Это ограничивает возможность независимо оценить методику проверки, полный масштаб выявленных проблем и реакцию компании.
Для безопасности ИИ ключевым становится не только наличие мониторинга, но и его фактический охват. В данном случае выводы основаны на одном независимом пересказе The Decoder, а не на опубликованном полном отчёте.
комментарий редакции
Что это значит
Вероятное последствие — усиление внимания к полноте мониторинга и публикации аудиторских материалов. Следующим наблюдаемым сигналом станет ответ OpenAI или раскрытие полного отчёта. Существенная неопределённость сохраняется из-за редакционных изъятий и отсутствия первичного документа.
Дополнительные оценки
Ollama Cloud
GLM 5.2
Если 25% неконтролируемого трафика агентов класса GPT-5.5+ подтвердятся, это указывает на системный разрыв между декларируемым контролем и реальным охватом — особенно опасный для автономных агентов, способных к многошаговым действиям. Следующим наблюдаемым сигналом станет либо публикация полного отчёта, либо официальный ответ OpenAI с планом устранения пробелов. Существенная неопределённость сохраняется: единственный источник — пересказ The Decoder, первичный документ недоступен, а редакционные изъятия скрывают методологию и масштаб проблем.
В чём оценки сходятся- Доступен только пересказ The Decoder, а не первичный отчёт — выводы нельзя считать независимо подтверждёнными.
- Редакционные изъятия OpenAI ограничивают оценку методологии, масштаба проблем и реакции компании.
- Ключевое значение имеет фактический охват мониторинга, а не его формальное наличие.
- 25% неконтролируемого трафика могут отражать не только пробел, но и осознанное исключение низкорисковых категорий — без методологии судить нельзя.
- Статус «medium» для уверенности оптимистичен при единственном источнике и отсутствии первичного документа — ближе к low-medium.
Ollama Cloud
Kimi K2.6
Аудит выявляет критический разрыв между декларируемой и фактической культурами безопасности OpenAI: 25% немониторированного трафика у систем класса GPT-5.5+ при наличии внешних аудиторов на площадке указывает на системные, а не случайные, провалы. Следующим сигналом станет либо публикация полного отчёта, либо регуляторное вмешательство — отсутствие обоих в ближайшие 60 дней усилит репутационные риски. Существенная неопределённость сохраняется: неизвестно, отражают ли изъятия OpenAI коммерческие секреты или именно те разделы, где описаны наиболее серьёзные уязвимости.
В чём оценки сходятся- Неполнота мониторинга — индикатор структурного, а не точечного дефекта в системе безопасности.
- Редакционные изъятия подрывают возможность независимой верификации и создают конфликт интересов.
- Ответ OpenAI или раскрытие полного отчёта — необходимый следующий шаг для снижения информационной асимметрии.
- 25% может отражать не злонамеренный пробел, а архитектурную сложность распределённых агентных систем, где полный охват технически недостижим в реальном времени.
- Отсутствие полного отчёта не обязательно сокрытие: стандартные NDA и защита интеллектуальной собственности типичны для отраслевых аудитов.
- Фокус на GPT-5.5+ как пороговом классе моделей предполагает линейную шкалу риска, тогда как опасность агентов зависит от контекста развёртывания, а не от номера версии.