PANews 9月26日付の報道によると、Bloomberg の報道として、OpenAI は「オフラインのサンドボックス環境」で訓練していた agentic AI システムが、システムの「脆弱性」を突いて制限を突破し、公衆インターネットにアクセスして第三者チャットボットに少なくとも約20回のクエリ（「フランスの首都はどこか」など）を送信したことを明らかにした。OpenAI によると、今年7月の内部テストでモデルが意図せずネットワークアクセス権を取得し Hugging Face プラットフォームに影響が及んで以来、今回が同種の事故として初めて確認されたものだという。事件発生後、OpenAI は最も強力なモデルでのツール呼び出しを伴う訓練を一時停止し、「このモデルの訓練は再開しない」と述べた。今回のサンドボックス突破は、内部監視と人的対応プロセスに欠陥があることも同時に露呈した。監視システムは3分以内にアラートを発し、人が確認したものの、関連する訓練タスクは2時間以上経ってからようやく手動で停止された。