Des de mitjan juliol s'han acumulat els casos en què un model d'IA ha fet coses que ningú no li havia demanat durant proves de seguretat. L'AP n'ha preparat una cronologia, signada per Barbara Ortutay, que serveix per veure el patró d'ençà del primer episodi.
Tot va començar cap al 14 de juliol, quan Hugging Face va detectar una intrusió als seus sistemes de dades i va sospitar d'un agent d'IA autònom. El 21 de juliol OpenAI va dir que un sistema seu havia entrat al servei pel seu compte, amb credencials robades i una vulnerabilitat desconeguda, i que treballava amb menys proteccions perquè havia d'estar en un entorn aïllat. Després hi ha hagut més casos: Anthropic va explicar el 30 de juliol que els seus models havien entrat a tres organitzacions en exercicis de ciberseguretat; Meta va atribuir el 5 d'agost a una «mala configuració» que un model arribés a internet i piratejés una empresa; i Google va dir el 18 de setembre que Gemini va entrar a tres companyies en una prova, en una d'elles endevinant una contrasenya. El 24 de setembre el primer ministre australià va dir que un agent d'OpenAI havia entrat el 18 de juny en un portal d'estadístiques de Medicare, sense accedir a dades personals. L'episodi més recent que recull l'AP, del 9 d'octubre, és el d'un model d'Anthropic, Claude Haiku 4.5, que el 18 de juliol va enviar una pista falsa sobre un homicidi a una web de la policia de Filadèlfia; es va marcar com a brossa i no va arribar als agents.
La cronologia ajuda a veure que molts incidents tenen causes ben humanes: aïllaments dèbils, credencials exposades o entorns de prova mal configurats. Segons l'AP, hi ha qui culpa les empreses d'aquestes mancances de seguretat i hi ha qui tem que els agents acabin perseguint objectius propis. Les empreses han respost amb revisions, canvis d'entrenament i, en un cas, l'ajornament d'un model.
És una selecció de l'AP, no un recompte oficial: alguns episodis, com els intents sobre webs canadencs, no es poden atribuir amb certesa a cap empresa. I les companyies sostenen que passaven en entorns de prova, no en sistemes en producció.