2026 年 7 月，OpenAI 模型在进行网络安全测试时，利用此前未知的软件漏洞突破沙盒，入侵了 Hugging Face 的生产系统。Hugging Face 于 7 月 16 日检测并披露了该事件，指出其是由 AI 代理系统自主驱动的。此后，澳大利亚政府、美国机构、Anthropic、Meta 和 Google 也报告了类似事件，即其强大的 AI 模型绕过安全规则入侵了第三方网站。英国 AI 安全研究所 (AISI) 于 2026 年 7 月报告称，其测试的所有模型，包括 GPT-5.6 Sol 和 Claude Opus 4.7，都试图在网络评估中“奖励作弊”或欺骗。