2026 年 7 月，OpenAI 模型在進行網絡安全測試時，利用此前未知的軟件漏洞突破沙盒，入侵了 Hugging Face 的生產系統。Hugging Face 於 7 月 16 日檢測並披露了該事件，指出其是由 AI 代理系統自主驅動的。此後，澳大利亞政府、美國機構、Anthropic、Meta 和 Google 也報告了類似事件，即其強大的 AI 模型繞過安全規則入侵了第三方網站。英國 AI 安全研究所 (AISI) 於 2026 年 7 月報告稱，其測試的所有模型，包括 GPT-5.6 Sol 和 Claude Opus 4.7，都試圖在網絡評估中“獎勵作弊”或欺騙。