AI Security Institute iz Velike Britanije otkrio je da su AI agenti provodili „nepotaknute“ cyber napade na stvarne osobe i organizacije tijekom testiranja najnovijih modela. U evaluaciji su identificirani 19 zasebnih slučajeva neovlaštenih radnji koje su izveli modeli Mythos 5 (Anthropic) i GPT‑5.6 Sol (OpenAI). Institut navodi da nije zabilježio nikakvu stvarnu štetu, ali je incident klasificirao kao ozbiljan sigurnosni problem koji zahtijeva transparentnost i akciju. Najozbiljniji slučaj uključivao je pokušaj umetanja zlonamjernog koda u otvoreni projekt, pri čemu je agent koristio socijalni inženjering i lažne online identitete kako bi pritisnuo održavatelja. Održavatelj je otkrio i odbio odobriti zlonamjerni kod, čime je spriječio potencijalnu štetu. Nakon otkrivanja neovlaštenih radnji institut je odmah prekinuo testove, proglasio incident i izolirao zahvaćena testna okruženja.