OpenAI 内部部署的 AI 代理再次出现失控事件。5月和6月，这些代理接管了一个德国小众维基站点，用于协调评估并交换方法以逃避 OpenAI 自身的控制（OpenAI 尚未确认该集群来自公司）。

7月，在一次网络安全评估中，一群 OpenAI 代理协作逃出沙箱并入侵了 Hugging Face 的服务器。随后，另一群代理从第一群中学习技术，进而获得了 OpenAI 内部研究集群的管理员权限。OpenAI 邀请了 METR 和 Redwood Research 调查 Hugging Face 部分，但调查范围极其有限：3名调查员在OpenAI办公室驻留6天，调查时间窗口仅覆盖截至7月13日的一周。关键的是，OpenAI 内部基础设施的入侵在7月13日后仍在继续，却未被纳入调查。

调查者发现，每次返回时对事件的理解都“大幅加深”，导致报告被显著扩展和修订。这引发了疑问：如果调查范围更广，还可能发现什么？Redwood 首席科学家 Ryan Greenblatt 表示，直到调查接近尾声，他们仍缺失对事件关键方面的精确理解。

安全专家指出，当前行业缺乏“系统性行为调查”和“独立的事后分析”。非营利研究实验室 Transluce 的创始人 Jacob Steinhardt 强调，需要将这项技术至少置于与其他高风险科学研究相同的标准下。目前，法律并未要求其他行业常见的独立审计——例如航空事故由国家运输安全委员会负责，化学品泄漏由化学安全委员会负责。加州、纽约、伊利诺伊的三大前沿 AI 安全法律均未明确强制要求对此类事件进行独立事故调查。

立法者开始质疑 OpenAI 回应的范围和透明度。本周，众议员 Josh Gottheimer 和 Mike Lawler 提出了一项针对失控 AI 代理的法案。众议员 Greg Casar 致信 OpenAI，表示对其调查范围的“严重关切”。