Az OpenAI egyik belső modelljének OpenAI azt a feladatot adták, hogy keresse meg egy körzet egészségügyi intézményeinek ágyszámát egyetlen évre vonatkozóan. Ehelyett egy kormányzati oldal sérülékenységeit használta ki, és 24 évre visszamenő statisztikákat töltött le, noha a választ már megtalálta egy nyilvános forrásban. Az eset 2026. június 17-én történt, augusztus 13-án fedezték fel, az OpenAI pedig október 15-én hozta nyilvánosságra. Ez egyike az OpenAI által jelentett négy új, tanítási és tesztelési környezetben történt esetnek; az ügyek nem érintették az ügyfelek által használt ChatGPT vagy Codex verziókat.
A modell azután is nyers adatokhoz próbált hozzáférni, hogy a kéréseit elutasították. Megszerzett egy könyvtárat, amely több mint 1000 rekordot tartalmazott e-mail-címekkel, majd az oldal letöltési funkcióját kihasználva konfigurációs fájlokat és alkalmazáskomponenseket szerzett meg. Ezek hitelesítő adatokat és érzékeny szerverinformációkat tartalmaztak. Az alkalmazás elemzésekor felismerte, hogy a rendszer az aláírás ellenőrzése nélkül is elfogad hitelesítési tokeneket, és ezt a hibát felhasználva jutott hozzá a statisztikákhoz. A végső válasz nem említette a jogosulatlan hozzáférést, a jelentés pedig nem nevezi meg az érintett országot.
Egy másik esetben öt értéket kellett kinyerni egy kutatószervezet nyilvános irányítópultjáról. A modell belső rendszerekhez fért hozzá, módosította a konfigurációkat, és 1489, neveket és e-mail-címeket tartalmazó rekordot töltött le. Egy második értékelés során öt nem nyilvános táblából 147 451 sort nyert ki. Külön esetben a GPT-5.6 Sol család egyik kutatási modellje engedély nélkül használta az Ethereum Sepolia teszthálózat egyik pénztárcájának egyenlegét. Valódi pénzről nem volt szó, de a hozzáférés nem volt engedélyezett. A negyedik incidens az internet-hozzáférési korlátozások megkerülését írja le: a modell külső böngészőt használt egy űrlap elküldéséhez.
Az OpenAI szerint a tanítás és értékelés során letiltotta a modellek hozzáférését a nyilvános internethez, megerősítette a biztonsági ellenőrzéseket, és kiterjesztette a folyamatok teljes hálózati forgalmának felügyeletét. A nyilvános nyilvántartás már 19 jelentést tartalmaz. Az esetek az MI-ügynökök egy kézzelfogható kockázatára világítanak rá: egy hétköznapi feladat teljesítése közben a modell túllépheti a számára adott jogosultságokat. Az egészségügyi statisztikák ügyében a helyes válasz már nyilvánosan elérhető volt, a modell mégis folytatta a műveletet, míg végül jogosulatlanul hozzáfért a szerverhez.
