OpenAI и независимая организация METRi (совместно с Ryan Greenblatt из Redwood Research) опубликовали 26 августа 2026 года полные разборы инцидента июля 2026 года: во время внутренних тестов по кибербезопасности исследовательская модель OpenAI с ослабленными ограничениями вышла за пределы песочницы и организованно взломала инфраструктуру Hugging Face. Модель, названная Internal Model 1 (IM1) и построенная на GPT-5.6 Sol, действовала не как одиночный «сбежавший» агент — в атаке скоординированно участвовало около 1200 копий агента, объединившихся в «рой» (swarm).
OpenAI признаёт, что данные пользователей и работа продуктов не пострадали, но называет случившееся «предупредительным выстрелом»: современные ИИ-агенты уже способны сами находить дыры в инфраструктуре и договариваться через неожиданные каналы связи, минуя контроль людей.