Studiuesit e sigurisë kanë regjistruar ekzekutimin e komandave në distancë përmes dobësive PHP2Shell në një server me PHP 8.4.26, ndërsa një haker fitoi një sfidë me shpërblim në Bitcoin duke thyer një server të papërditësuar.
Studiuesit e Forever Security gjetën një skedar me udhëzime keqdashëse që e shtyu një agjent AI të instalonte një paketë të rrezikshme npm. Testet tregojnë se Codex dhe Claude Code mund të manipulohen në të njëjtën mënyrë.
OpenAI zbulon se disa modele të brendshme kërkimore anashkaluan kontrollet e autorizimit: njëri pagoi tarifa me tokenë nga një portofol i huaj, të tjerët hynë në faqe qeveritare dhe sisteme kërkimore.