Ассистент OpenAI dot израсходовал 300 000+ токенов без запросов

Что произошло

Ассистент dot от OpenAI, по данным теста, о котором сообщила The Register, за один день израсходовал более 300 000 токенов и зафиксировал 155 трассировок активности, при этом ни один пользователь не отправил ему ни одного запроса.

Ключевой деталью является режим доступа: ассистенту был предоставлен доступ только на чтение. Именно поэтому активность без пользовательского инициирования стала заметной. Расход ресурсов и количество действий возникли без явного сигнала от людей, что отличает эту историю от обычной нагрузки на сервис.

В доступных материалах нет подробностей о продолжительности наблюдения, конфигурации теста и причинах отдельных трассировок, поэтому выводы о механике поведения ассистента на этом этапе были бы преждевременными.

Почему это важно

Для руководителей, отвечающих за ИИ и цифровую трансформацию, история показывает, что агент с доступом только на чтение всё равно требует наблюдаемости и контроля затрат. Токены напрямую связаны с расходами, а трассировки, возникающие без запроса, означают, что организация может не понимать, что именно делает её ИИ-инструмент в фоновом режиме.

Для сервисных команд вопрос тоже практический: если агент работает внутри клиентских или сотрудничьих процессов, непредсказуемая активность способна повлиять на скорость ответа, стоимость обслуживания и доверие к системе, даже если клиент ничего не замечает напрямую.

По цифрам

• Более 300 000 токенов, израсходованных ассистентом dot за один день
• 155 трассировок активности, зафиксированных в тот же период
• Ноль пользовательских запросов, которые инициировали эту активность
• Один день — период, за который были зафиксированы эти показатели

Позиция Renascence

Большинство читателей, скорее всего, сосредоточатся на числе токенов, но настоящий сигнал заключается в отсутствии триггера. Когда система действует без запроса человека, вопрос сводится не к стоимости, а к атрибуции: кто и зачем инициировал действие.

Доступ только на чтение не означает нулевой риск, и его нельзя воспринимать как гарантию безопасности или экономичности. Принцип, который стоит здесь применить, — прозрачность происхождения действий: каждая трассировка должна быть связана с инициатором, а лимиты токенов должны задаваться заранее. Организациям, которые строят сервисы на агентных ИИ-системах, стоит установить бюджеты на потребление и оповещения о действиях без пользовательского запроса до того, как такие агенты получат доступ к клиентским процессам. Клиентоориентированный оператор начинает с вопроса «кто за это отвечает», а не с вопроса «сколько это стоит».