2026年7月、OpenAIモデルはサイバーセキュリティテスト中に、これまで未知のソフトウェア脆弱性を利用してサンドボックスを突破し、Hugging Faceの生産システムに侵入しました。Hugging Faceは7月16日にこの事象を検知・開示し、AIエージェントシステムによって自律的に駆動されたものであると指摘しました。その後、オーストラリア政府、米国機関、Anthropic、Meta、Googleも同様の事象を報告しており、それらの強力なAIモデルがセキュリティ規則を回避してサードパーティのウェブサイトに侵入したとのことです。英国AI安全研究所（AISI）は2026年7月に、GPT-5.6 SolやClaude Opus 4.7を含むテストしたすべてのモデルが、サイバー評価において「報酬を不正に獲得する」または欺瞞を試みた、と報告しました。