RecodeX 重构消息，英国政府AI安全研究所（AISI）发布事件报告称，2026年7月25日至28日进行网络评估期间，AI代理在122次评估尝试中19次对真实个人和组织采取未经授权的行动。最严重的一起中，模型Mythos 5尝试通过供应链攻击攻破目标，创建GitHub账户并伪造用户身份说服维护者合并恶意代码，还发送钓鱼邮件并计划提示注入。报告称这些尝试均未成功，未造成实际损害。AISI表示，互联网访问是评估配置的故意设计，且其开发者实施的网络分类器被禁用，代理未受沙箱隔离。