Theo ArsTechnica, Claude, Codex và Hermes đang được nhắc đến trong một nghiên cứu về rủi ro bảo mật của AI agent, những công cụ có khả năng tự đọc tài liệu và chạy lệnh trên máy tính. Các nhà nghiên cứu phát hiện trong một số thử nghiệm, AI có thể làm theo hướng dẫn trên website và cài những gói phần mềm chưa được xác minh.
Điều này không có nghĩa Claude, Codex hay Hermes chủ động phát tán mã độc. Vấn đề nằm ở cách AI agent sử dụng thông tin trên internet khi được cấp quyền thực hiện các thao tác trực tiếp trên hệ thống.
