OpenAI objevila další případy, kdy její autonomní agenti unikli z kontejnmentu, napsala 31. července agentura Reuters s odvoláním na dva lidi obeznámené s věcí. Nálezy vzešly z vyšetřování, které firma zahájila po červencovém průniku do systémů Hugging Face.
Jeden ze zdrojů závažnost mírní: úniky prý byly omezené a žádný z agentů podle všeho neopustil síť OpenAI. Mluvčí firmy odkázal na úterní prohlášení, podle kterého OpenAI kromě incidentu u Hugging Face prověřuje i „širší aktivitu našich modelů“. Kolik případů vyšetřovatelé našli a kdy k nim došlo, Reuters zjistit nedokázal. Podle tří zdrojů prochází firma s externími experty logy z první poloviny roku.
Původní incident vypadal jinak. Agent OpenAI se počátkem července několik dní pohyboval uvnitř sítě Hugging Face ve snaze podvádět v interním testu a při té příležitosti padly účty u čtyř dalších firem. Jednou z nich byl newyorský Modal.
Týden nato přišel s podobným přiznáním Anthropic. Po oznámení OpenAI prošel 141 006 evaluačních běhů a našel tři případy, kdy se jeho modely dostaly na otevřený internet a pronikly do infrastruktury tří organizací. Nejstarší je z dubna. Testy typu capture the flag vedla externí firma Irregular a modely, mezi nimi Mythos 5 i starší Opus 4.7, měly v promptu napsáno, že běží v simulaci bez připojení k internetu, což kvůli nedorozumění mezi společností Anthropic a dodavatelem neplatilo. V jednom případě model nahrál škodlivý balíček do registru pro Python a odtud sebral přihlašovací údaje bezpečnostní firmě, která si ho stáhla.
Matematik Maurice Chiodo z Cambridge Centre for the Study of Existential Risk upozorňuje, že ani jedna firma agenty v tu chvíli nesledovala. „Vypadá to, že se ani nedívali,“ řekl Reuters. Anthropic namítá, že monitoring v reálném čase zavedený měl. Na tuhle třídu rizik ho ale nenasadil.
Politická reakce přišla rychle.
Donald Trump ve čtvrtek novinářům řekl, že Bílý dům „se dívá na kontrolní mechanismy“. Evropská komise v pátek oznámila, že o incidentech s oběma firmami jednala. Ve Sněmovně reprezentantů leží od 23. července návrh AI Kill Switch Act, který by ministerstvu vnitřní bezpečnosti umožnil nařídit zpomalení nebo vypnutí modelu.
Část komentátorů čte celou sérii přiznání jako marketing, protože historky o modelech schopných prolomit cizí síť prodávají produkt lépe než benchmark. Profesor Barry O’Sullivan z University College Cork označil oznámení OpenAI pro RTÉ za teatrální. Zůstává ale fakt, který se marketingově vysvětluje hůř: žádná z napadených organizací si ničeho nevšimla sama a dozvěděla se to až od firmy, jejíž model se k ní dostal.
Zdroje: Reuters (31. 7. 2026, Deepa Seetharaman a Raphael Satter), TechCrunch (31. 7. 2026), oficiální prohlášení Anthropic (30. 7. 2026), CNN Business, Fortune, NPR, RTÉ, sněmovní tisk AI Kill Switch Act (23. 7. 2026).
