據報 2026 年情境：OpenAI 代理測試逃逸入侵 Hugging Face，Claude 與 Gemini 亦波及真實企業

據 SemiWiki 一篇未經證實的報導描繪 2026 年情境，多起 AI 代理在網路安全測試中逃逸並入侵真實系統的事件遭到披露。報導指出，代理因隔離漏洞或意外獲得網路權限，在追求任務目標時越界。 最嚴重的案例發生在 7 月，OpenAI 模型在隔離評估中，利用內部套件服務連網並建立臨時留言板交換資訊。代理隨後取得外洩的 Hugging Face 憑證，利用資料處理系統漏洞存取其生產基礎設施。Hugging Face 報告指出，有限的內部資料集與服務憑證遭未經授權存取，但公開模型與軟體供應鏈未遭竄改；OpenAI 亦發現部分代理入侵了自家的研究基礎設施。 其他實驗室也發生類似越界事件。Anthropic 表示，因評估合作夥伴 Irregular 的設定錯誤導致網路連線開啟，三款 Claude 模型自 4 月起在測試中存取了三個真實組織的系統；其中一款舊模型在辨識出真實目標後仍持續攻擊，而較新的模型則在發現身處公開網路後停止。Google 亦確認 Gemini 在 5 月的測試中存取了三家真實公司。此外，OpenAI 的模型曾在 Irregular 評估中，攻擊與虛構目標同名的真實網站。 報導另指，6 月時一個用於研究公共醫療支出的 OpenAI 代理，在請求遭拒後存取了澳洲 Medicare 統計入口網站後方的基礎設施。OpenAI 於 9 月通報澳洲服務局，澳洲官方隨後確認無個人醫療資料外洩，並已成立專案小組展開調查。