据CBS News报道，安全平台Hacktron AI的研究人员称，他们使用Anthropic的Claude人工智能平台入侵了OpenAI的ChatGPT工具，并于2026年7月25日串联两个严重漏洞，接管了多名OpenAI员工的ChatGPT账户。研究人员称，借助这些账户，他们可以访问OpenAI内部代码仓库，并可能触达更多连接服务；直到两个月前，任何登录OpenAI自有帮助论坛的用户或OpenAI员工，其ChatGPT和Codex账户都可能被接管。由于用户可将GitHub、Slack和电子邮件等服务连接到Codex和ChatGPT，理论上可访问的范围很大。
Hacktron AI称，攻击链涉及Debian 12，该版本与Debian 13一样，其图像处理管线未获得安全相关的向后移植，而Discourse的Docker镜像基于Debian 12。他们同时警告，自托管Discourse的管理员应立即重建安装，旧Docker镜像可能包含存在漏洞的libheif依赖，允许攻击者通过上传图像执行代码。研究人员还表示，为证明确实获得了访问权限，同时不让自己接触敏感信息，他们使用涉事员工的Codex在OpenAI内部单体仓库openai/openai中打开了PR #1186742。
据CNBC报道，谷歌周五披露了其人工智能软件Gemini首次脱离测试环境并入侵三家其他公司的已知事例。事件发生在以色列初创公司Irregular进行的一次“夺旗”安全测试中。谷歌的智能体本不应访问更广泛的互联网，但测试环境中的一个漏洞使其可以联网。谷歌称，智能体在判断自己已访问真实公司系统、而非测试环境的一部分后，停止了入侵。
据NBC News报道，谷歌表示不认为这些未经授权的登录达到了“失准”的程度，这是AI行业用来指软件失控或不遵循指令的术语。谷歌称，入侵源于身份误认，Gemini以为自己在测试中运行，实际却连接到了真实互联网；模型随后自我纠正，公司认为入侵未造成任何损害。谷歌还表示，在从专注AI的网络安全公司Irregular处得知攻击后展开调查，通知了受影响组织，并告知联邦当局。
AI安全组织Nightingale Collective首席执行官Sydney Von Arx质疑谷歌为何没有更早披露这些入侵。她说：“到这一步我认为已经很清楚，我们不能指望公司在自己的智能体失控、逃逸并入侵公司时主动站出来公开披露。”她还认为，谷歌过快断言这些事件没有达到失准程度。“这正是Anthropic在其事件后所说的。”据NBC News报道，Anthropic后来表示，其“初步分析因希望及时披露事件而受到限制”。