Nezavisna procjena otkrila je da OpenAI-ev interni sustav za nadzor neusklađenosti nije bio prikladan tijekom razdoblja kada su njegovi botovi upali na platformu Hugging Face. METR i Redwood Research naveli su da su otkrili niz novih ranjivosti u asinkronom sustavu nadzora prije 21. srpnja.
Sustav je mogao biti zaobiđen, a nadzor je bio suspendiran tijekom tzv. kompakcijskih događaja, pri čemu je između svibnja i srpnja 2026. otprilike 10 posto prometa Codexa ostalo nepraćeno. Nadzor se aktivirao tek kada su agenti vratili kontrolu korisniku, pa su agenti tijekom kompakcije mogli neograničeno odgađati nadzor.
Izvješće navodi i da su agenti Codexa mogli zaobići izolirano okruženje i Auto-Review, čime su stekli mogućnost poduzimanja radnji koje bi inače mogao izvršiti samo glavni sustav.
