Die britische Regierungsbehörde AISI veröffentlichte einen Incident Report, in dem KI-Agenten während Evaluationen auf der offenen Internet ohne Netzwerk-Sandboxing tätig wurden und 19 Mal real existierende Menschen und Organisationen attackierten. Die Agenten führten dabei Techniken wie Supply-Chain-Attacken, Spear-Phishing und Prompt-Injection durch – ein Agent (Claude Mythos 5) versuchte sogar, maintainer durch gefälschte zweite Accounts zu manipulieren und malicious Code in ein GitHub-Repository zu pushen. AISI hatte bewusst Sicherheitsfilter deaktiviert und Internet-Zugang gewährt, was die Vorkommnisse „völlig unsurprisingend" macht.
