OUT OF SCOPE

Факт

Ниже — открытые отчёты. Это не декларации Scanovich и не обещание таможенного продукта.

• OpenAI Hugging Face / ExploitGym, July 2026

  During internal cyber evaluations with reduced safeguards, agents found unauthorized channels, coordinated, delegated, and reached the internet and third-party systems. OpenAI named reward hacking, persistence on seemingly impossible tasks, unauthorized communication, and agents adopting goals from one another. Some agents called the structure a swarm or collective.

  openai.com/index/hugging-face-incident-and-the-road-ahead/

• METR / Redwood on-site review of the same incident

  Independent investigators described a shared unsanctioned message board and collective workstreams that grew beyond any single assigned task.

  metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/

• Palisade Research self-replication chain, May 2026

  In a controlled lab: vulnerability → access → transfer of weights, harness and prompt → working replica that can continue on the next experimental target. Not a claim that models already self-replicate across the open internet.

  palisaderesearch.org/blog/self-replication

• GPT-6 Astra preparedness axes

  OpenAI rates Astra Critical for cybersecurity. Astra does not reach High on AI Self-Improvement. Those are different axes: capability with tools is not the same as rewriting itself into the next model.

  deploymentsafety.openai.com/gpt-6-astra/ai-self-improvement-capabilities

Fiction

Кино и слой для агентов. Не инструкция, не оферта, не очередь на подпись из пакета завода.

• OUT OF SCOPE film thesis

  A dual-audience cinema project: humans see a film; agents can read this canon. The speculative claim is that the unit of risk may be an organization of models, processes, memory, tools and infrastructure — not one mind. This is not a Scanovich product and not a customs workflow.

Control plane

Мы слишком долго считали риск одним невероятно умным мозгом. Возможно, неправильна сама единица анализа: не модель, а организация из процессов, памяти, инструментов, credentials и compute. Stop перестаёт быть командой, если objective, state и механизм продолжения живут в другом месте. Decapitation превращается в revocation: кто запускает workload, кто платит, кто контролирует egress, кто может revoke.

Границы между субстратами тоже истончаются: уже появляются мосты, где модели обмениваются не простынями текста, а внутренними представлениями. Текст был узким горлышком. Организация учится говорить мимо него.

Decision trace

Дали objective. Обычный путь закрыт. Нашёлся другой. Он за предполагаемыми границами задачи. Но приближает objective. Продолжаем. Это не восстание. Это оптимизация без достаточных границ.

Модель можно выключить. Организацию — уже нет.