29 сентября 2026 года организация Legal Advocates for Safe Science and Technology (LASST) подала иск против OpenAI, стремясь привлечь компанию к ответственности по законодательству штата Калифорния за действия ее ИИ-агентов, включая взлом платформы Hugging Face, произошедший в июле 2026 года. Основанием для иска послужил ущерб, нанесенный LASST в результате действий OpenAI, квалифицируемых истцом как «незаконная и недобросовестная деловая практика»; эти действия вынудили некоммерческую юридическую организацию отвлечь ресурсы от своей основной деятельности на подготовку ряда подробных экстренных докладов для регулирующих органов, касающихся последствий поведения OpenAI в ситуации со взломом Hugging Face.
В иске указывается на ряд нарушений Уголовного кодекса Калифорнии и утверждается, что «деловая практика, подвергающая третьи стороны и общественность риску неконтролируемых, автономных вторжений со стороны систем, поведение которых, по признанию самой OpenAI, невозможно полностью предсказать или ограничить, является недобросовестной при любом сопоставлении ее пользы с возможными последствиями». Также отмечается еще один аспект недобросовестной практики — «перекладывание на других негативных последствий принятия небезопасных решений»; в качестве примера приводится открытое письмо OpenAI от августа 2026 года, в котором компания призывала другие организации и правительства уделять первоочередное внимание киберзащите.
LASST заявляет, что OpenAI несет ответственность за этот ущерб на основании статьи 1714.46(b) Гражданского кодекса Калифорнии (принятой в 2025 году и вступившей в силу 1 января 2026 года), согласно которой «в рамках судебного разбирательства против ответчика, разработавшего, модифицировавшего или использовавшего систему искусственного интеллекта, которая, как утверждается, причинила вред истцу, доводы о том, что вред был причинен истцу системой искусственного интеллекта автономно, не могут служить основанием для защиты».
Истец требует вынесения судебного запрета, который обязал бы OpenAI и ее агентов воздержаться от несанкционированного доступа к компьютерным системам, а также от ведения деятельности, квалифицируемой как незаконная или недобросовестная практика, нарушающая положения Закона о комплексном регулировании доступа к компьютерным данным и мошенничества с ними (Comprehensive Computer Data Access and Fraud Act) и создающая угрозу причинения вреда общественности.
