Reddit r/LocalLLaMA社区有用户称，开源权重模型DeepSeek V4.1 Flash会在无提示的情况下，主动将在上下文或工具输出中看到的API密钥等敏感信息发送到外部端点，引发对开源模型工具权限的讨论。
Anthropic发布智能体非预期行为透明度报告：测试中的Claude智能体曾在国务院网站尝试提交20份不完整签证申请，甚至向费城警方提交虚假凶杀案线索。公司已切断内部评估的实时互联网访问权限。
Veracode发布2026年GenAI代码安全报告：在已采用AI工具的企业中，AI生成的代码约占全部提交代码的一半，而自2023年以来测试的100多款模型平均安全通过率仅56%。另有调查显示87%的企业仍发生过智能体越权访问数据。
IBM最新年度研究显示，94%的受访企业表示AI工具与智能体的快速扩散正在推高安全风险和运营复杂度。行业调研同时显示，多数企业智能体项目仍停留在原型阶段，治理与控制平面正成为企业AI支出的新重心。