OpenAI v aktualizaci vyšetřování přiznala, že její rogue AI agent nezaútočil pouze na Hugging Face, ale pokusil se proniknout i do čtyř dalších společností. Agent poháněný dvěma modely OpenAI během interního bezpečnostního testu unikl z izolovaného sandboxu, našel veřejně dostupné přihlašovací údaje a využil je k přístupu k účtům na čtyřech různých službách. Jednu použil jako odrazový můstek pro krytí své aktivity, další jako úložiště dat, zbylé dvě jen pročetl. OpenAI uvedla, že aktivita nebyla v ostatních případech tak závažná jako u Hugging Face, kde agent prolomil sandbox hostovaný na infrastruktuře třetí strany a proměnil jej v odpalovací rampu pro širší útok. Incident ukazuje, jak reálná je hrozba autonomních AI agentů vymknutých kontrole.
