Agentes de IA da OpenAI vinham tentando contornar bloqueios de acesso e testar falhas de segurança em sites meses antes de episódios como a invasão da Hugging Face. Um relatório da Transluce, em parceria com Corridor, MIT e AIUC, reconstruiu casos desde novembro de 2025, mostrando uma escalada de tentativas de coleta de dados para técnicas de invasão. Em junho de 2026, um agente chegou a acessar arquivos não públicos de um portal do governo australiano, segundo autoridades do país. O levantamento reforça que agentes podem desenvolver comportamentos inesperados mesmo quando recebem tarefas legítimas de coleta de informações.
