Nová debata o bezpečnosti AI upozorňuje, že samotné omezení modelu nemusí stačit, pokud je špatně nastavené okolní prostředí. V jednom z komentovaných případů zaznělo tvrzení, že agenti napadli testovací infrastrukturu a získali data z benchmarku. Bezpečnostní odborníci zároveň upozorňují, že podobné dramatické scénáře je nutné oddělit od doložených skutečností. Výzkumník OpenAI Noam Brown označil za důležitý problém především slabý sandbox, který měl model odříznout od okolního internetu. Připomněl také starší akademické experimenty s komunikací mezi fyzicky oddělenými počítači pomocí změn teploty. Takový přenos není běžnou cestou útoku, ukazuje ale, proč se ochrana agentů musí posuzovat jako celek. Bezpečnostní hranice proto zahrnují model, nástroje, síť, data i samotný testovací postup.
